Bảo mật Zero Trust là gì?
Zero Trust là mô hình bảo mật trong đó không người dùng, thiết bị hay mạng nào được tự động tin tưởng. Mọi yêu cầu truy cập phải được xác minh qua danh tính, sức khỏe thiết bị và ngữ cảnh — ngay cả từ bên trong mạng doanh nghiệp. Nguyên tắc: không bao giờ tin tưởng, luôn xác minh.
Why does this matter? Traditional "castle and moat" security fails once an attacker gets inside. Zero Trust assumes breach, verifies every request, and limits blast radius through micro-segmentation. Google's BeyondCorp and NIST SP 800-207 are real-world blueprints.
📖 Tìm hiểu sâu
Ví dụ 1
Hãy nghĩ về mạng truyền thống giống như một tòa nhà chung cư — khi đi qua cửa trước, bạn có thể đi bộ đến bất kỳ căn hộ nào. Zero Trust giống như một sân bay: ngay cả sau khi vào, bạn cần kiểm tra thẻ lên máy bay tại cổng, xác minh giấy tờ tùy thân tại quầy an ninh và quét hành lý. Mỗi trạm kiểm soát đều xác minh một cách độc lập rằng bạn thuộc về nơi đó.
Ví dụ 2
Hãy tưởng tượng một ngân hàng. An ninh truyền thống đặt người canh gác ở cửa trước và tin tưởng mọi người bên trong. Zero Trust coi ngân hàng giống như những kho tiền lồng nhau — mỗi phòng yêu cầu một khóa, quét sinh trắc học và mã ủy quyền riêng biệt. Nhân viên giao dịch có thể truy cập vào ngăn đựng tiền nhưng không thể truy cập vào két an toàn. Mỗi cửa đều xác minh độc lập.
🎯 Mẹo sử dụng
Người mới
Xem cách mọi yêu cầu truy cập được xác minh bất kể vị trí mạng.
Trung cấp
Giới thiệu thông tin xác thực bị xâm phạm và tuân thủ việc ngăn chặn chuyển động bên.
Chuyên gia
Thiết kế các chính sách phân đoạn vi mô nhằm giảm thiểu bán kính vụ nổ cho các tình huống tấn công khác nhau.
📚 Thuật ngữ
🏆 Nhân vật chính
John Kindervag (2010)
Được tạo ra 'Zero Trust' tại Forrester Research, xác định mô hình bảo mật nền tảng
Google BeyondCorp Team (2014)
Triển khai không tin cậy trên quy mô lớn cho hơn 100.000 nhân viên mà không cần VPN
Chase Cunningham (2018)
Phát triển khung Zero Trust eXtends (ZTX) tại Forrester
NIST (Rose et al.) (2020)
Tiêu chuẩn tham khảo Kiến trúc Zero Trust SP 800-207 được công bố
Amit Sinha (2007)
Đồng sáng lập Zscaler, công ty tiên phong về kiến trúc không tin cậy được cung cấp trên nền tảng đám mây
🎓 Tài nguyên học tập
- NIST SP 800-207: Zero Trust Architecture [paper]
Kiến trúc tham khảo của chính phủ Hoa Kỳ về các nguyên tắc và mô hình triển khai không tin cậy (2020) - BeyondCorp: A New Approach to Enterprise Security [paper]
Bài viết chuyên đề của Google về việc triển khai không tin cậy ở quy mô doanh nghiệp (USENIX ;login: 2014) - BeyondCorp: Design to Deployment at Google [paper]
Cách Google di chuyển hơn 100.000 nhân viên sang trạng thái không tin cậy (USENIX ;login: 2016) - CISA Zero Trust Maturity Model [article]
Hướng dẫn triển khai không tin cậy của Cơ quan An ninh mạng Hoa Kỳ - NIST Zero Trust Architecture [article]
Ấn phẩm và tài nguyên chính thức của NIST SP 800-207 - Google BeyondCorp [article]
Tài liệu và tài liệu nghiên cứu BeyondCorp của Google