#SummerCreationCamp

# За межами периметра: чому архітектура Zero Trust більше не є опційною

---

У 2023 році середня вартість витоку даних досягла $4.45 мільйона. У 2024 році вона зросла до $4.88 мільйона. Траєкторія однозначна, а першопричина є структурною: організації й далі інвестують у захист, побудований навколо периметра, тоді як атакувальники використовують саму ту засадничу думку, що все, що знаходиться всередині мережі, є апріорі надійним.

Це не теоретичне занепокоєння. Це операційна реальність, з якою сьогодні мають зіткнутися кожен лідер безпеки, CISO та архітектор інфраструктури. Периметр розчинився. Дистанційна робота, міграція в хмару, поширення SaaS і інтеграції з третіми сторонами зробили традиційну модель «фортеця й рів» застарілою. Проте багато організацій досі працюють так, ніби брандмауер є остаточним арбітром довіри.

Наслідок вимірюваний. Згідно зі звітом IBM «Cost of a Data Breach Report», інциденти, що беруть початок з компрометованих облікових даних — найпоширенішого початкового вектора атаки — у середньому потребують 292 днів для виявлення і 75 днів для локалізації. Це майже цілий рік несанкціонованого доступу до того, як його буде виявлено. Периметр не запобіг витоку. Він навіть не зміг його помітити.

Цей допис розглядає, чому Архітектура Zero Trust має стати базовою парадигмою безпеки для сучасних підприємств, як її принципи перетворюються на практичні інженерні рішення, що показують реальні впровадження про труднощі реалізації, і де обмеження цієї рамки вимагають додаткових стратегій.

---

## Проблема: довіра як вразливість

Ключова вразливість у застарілій мережевій безпеці — це не відсутній патч чи неправильно налаштоване правило. Це сама припущена «довіра».

У периметровій моделі автентифікація виконується один раз — на межі. Після того як користувач, пристрій або з’єднання проходить через брандмауер чи шлюз VPN, йому надається широкий доступ до внутрішніх ресурсів. Така неявна довіра створює масштабну поверхню атаки. Одна скомпрометована обліковка, одна експлуатована вразливість на межі — і зловмисник отримує можливість латерального переміщення всією мережею.

Доказів багато:

- Атака на ланцюг постачання SolarWinds (2020) скомпрометувала приблизно 18,000 організацій через один-єдиний довірений софтверний апдейт. Атакувальники місяцями рухалися латерально всередині мереж жертв, отримуючи доступ до систем електронної пошти, репозиторіїв з кодом і до класифікованої інфраструктури — і все це без спрацьовування сповіщень периметра, тому що вони вже пройшли межу, використавши легітимні облікові дані.

- Уразливість MOVEit Transfer (2023) була використана групою ransomware Clop, щоб зламати понад 2,500 організацій у всьому світі. Атака скористалася довіреним застосунком для передавання файлів, який існував всередині периметра мережі, а помилка нульового дня в SQL injection дала змогу напряму здійснити ексфільтрацію даних без потреби в латеральному переміщенні.

- Атака на MGM Resorts (2023) почалася з дзвінка з соціальною інженерією до служби IT-допомоги. Атакувальник отримав легітимні облікові дані, звернувся до внутрішніх систем і порушив роботу на 14 об’єктах протягом кількох днів. Брандмауер не було зламано. Периметр був неважливим.

У кожному випадку атакувальник скористався довірою, яку периметрова модель надає за замовчуванням. Мережа припускала, що автентифіковані користувачі та схвалене програмне забезпечення є безпечними. Це припущення було вразливістю.

---

## Що насправді означає Zero Trust

Zero Trust — це не продукт, не категорія вендорів і не одна-єдина технологія. Це архітектурна філософія, визначена фундаментальним принципом: ніколи не довіряй, завжди перевіряй.

Концепт був уперше сформульований Джоном Кіндервагом у Forrester Research у 2010 році, а згодом формалізований у NIST Special Publication 800-207, яка забезпечує авторитетну довідкову рамку. Визначення NIST говорить:

> «Zero Trust — це термін для еволюційного набору парадигм кібербезпеки, які переводять захист із статичних периметрів на основі мережі на фокусування з боку користувачів, активів і ресурсів. Архітектура Zero Trust використовує принципи Zero Trust для планування промислової та корпоративної інфраструктури і робочих процесів».

Сім засад Zero Trust, як визначено в NIST SP 800-207, такі:

1. **Усі джерела даних і обчислювальні сервіси вважаються ресурсами.** Мережі, кінцеві точки, API, сховища даних і платформи SaaS однаково підпадають під політики примусового виконання.

2. **Усі комунікації захищені незалежно від розташування в мережі.** Шифрування, автентифікація та перевірка цілісності застосовуються до внутрішнього трафіку так само, як і до зовнішніх з’єднань. Немає «всередині», яке апріорі є безпечним.

3. **Доступ до кожного ресурсу надається на основі сесії.** Довіра не є сталою. Кожен запит на доступ індивідуально оцінюється, а авторизація обмежується мінімально необхідною тривалістю та масштабом.

4. **Доступ до ресурсів визначається динамічною політикою, включно зі станом ідентичності та контекстом середовища.** Політика оцінює силу верифікації ідентичності користувача, стан здоров’я пристрою та відповідність, чутливість запитуваного ресурсу, поведінкові патерни, сигнали загроз із розвідданих (threat intelligence) і фактори ризику середовища в реальному часі.

5. **Підприємство моніторить і вимірює цілісність та рівень безпеки всіх власних і пов’язаних активів.** Відповідність пристрою, статус патчів, відхилення в конфігурації (configuration drift) та аномалії поведінки постійно оцінюються, і ці оцінки напряму впливають на рішення щодо доступу.