À medida que compartilhamos mais nossas vidas pessoais e profissionais online, proteger nossa segurança e privacidade tornou-se mais desafiador do que nunca.
As violações de segurança estão aumentando e os cibercriminosos estão constantemente apresentando novos e mais sofisticados ataques cibernéticos que podem contornar as soluções de segurança tradicionais. O uso de uma rede virtual privada (VPN), gerenciador de senhas ou armazenamento em nuvem seguro é frequentemente recomendado como forma de reduzir esses riscos. Verificar O que é uma plataforma de proteção de carga de trabalho na nuvem?
Mas como você pode ter certeza de que seu provedor de serviços manterá todos os seus dados confidenciais confidenciais? Bem, a solução está na segurança do conhecimento nulo.
Links Rápidos
Qual é a segurança do conhecimento zero?
O modelo de segurança de conhecimento zero usa criptografia de conhecimento zero e segregação de dados para garantir que todos os seus dados estejam protegidos contra violações de dados. Se o seu provedor de serviços tiver o que é chamado de arquitetura de conhecimento zero, isso significa que eles não sabem nada sobre os dados em sua loja em seus servidores e não têm como acessá-los - é por isso que chamamos de "conhecimento zero".
Alguns dos princípios básicos do modelo de segurança de conhecimento zero são:
- Seus dados são criptografados e descriptografados localmente em seu dispositivo e, em seguida, armazenados em seu dispositivo ou na nuvem. Eles nunca são criptografados ou descriptografados nos servidores da empresa.
- Seus dados nunca são armazenados em sua forma não criptografada, ou seja, em um idioma que os humanos possam ler e entender.
- Os servidores da empresa nunca podem receber seus dados em formato de texto simples.
- Funcionários da empresa ou terceiros intermediários não podem acessar seus dados em sua forma não criptografada.
- A única chave que pode criptografar e descriptografar seus dados é derivada de sua senha mestra — e você deve ser o único a usá-la.
- Se os dados forem compartilhados, a criptografia de chave pública será usada para garantir a segurança.
Veja bem, com o modelo de segurança de conhecimento zero, somente você pode acessar seus dados em seu formato legível e não criptografado. Portanto, mesmo que a empresa que armazena seus dados seja invadida e os cibercriminosos sujem seus dados, eles não poderão fazer nada com eles. Nem mesmo a própria empresa pode acessar seus dados não criptografados, muito menos criminosos cibernéticos comuns.
No entanto, como aprendemos com o infeliz caso de violação de dados do LastPass, ainda há uma pequena possibilidade de que mentes criminosas possam explorar algumas partes de seus dados - usando URLs de sites não criptografados, nomes de clientes, endereços de e-mail e números parciais de cartão de crédito neste caso .
No entanto, o LastPass ainda é o único gerenciador de senhas que teve uma violação grave de dados, caso contrário, os aplicativos gerenciadores de senhas são algumas das maneiras mais seguras de armazenar suas senhas. Verificar Veja o que fazer quando seu gerenciador de senhas for hackeado.
Por que o modelo de segurança de conhecimento zero é crítico para a segurança cibernética?
Vivemos em um mundo onde nossas informações pessoais não são apenas armazenadas e processadas por um número alarmante de organizações, mas também vendidas a terceiros e usadas para marketing. Se forem comprometidas em uma violação de dados, essas informações podem nos colocar em risco de roubo de identidade.
Além de serem más notícias para os clientes, as violações de dados também são ruins para os negócios – elas podem causar danos de longo prazo à reputação de uma empresa, levar a perdas financeiras e deixar uma empresa sem seu ativo mais valioso, seus dados.
No entanto, existe uma solução para esse sério desafio de segurança cibernética e começa com a implementação do modelo de confiança zero e a construção de uma arquitetura de segurança cibernética em torno dele. Com todos os dados do cliente criptografados no lado do cliente, mesmo no caso de uma violação de dados, apenas os dados criptografados podem ser expostos aos cibercriminosos - e a força da criptografia Zero Trust torna esses dados inúteis para eles. Verificar O que é defesa móvel contra riscos? Como manter seu smartphone seguro.
A segurança do conhecimento zero veio para ficar?
Combinada com confiança zero, a segurança de conhecimento zero pode interromper a maioria das violações de dados ou, pelo menos, mitigar suas consequências. Portanto, é seguro dizer que o modelo de segurança de conhecimento zero veio para ficar.
As empresas que armazenam dados confidenciais só podem se beneficiar da implementação de uma arquitetura de conhecimento zero, e o mesmo vale para seus clientes — nós —, portanto, é uma situação em que todos saem ganhando, tanto para as empresas quanto para seus clientes.
