Why is the VPN becoming extinct in companies?

O venerável VPN, que por décadas forneceu aos trabalhadores remotos um meio seguro de acesso à rede corporativa, está se tornando extinto. Essa mudança está ocorrendo à medida que as empresas migram para um framework de segurança mais ágil e granular chamado Zero Trust, que é mais adequado ao mundo dos negócios digitais de hoje. As VPNs fazem parte de uma estratégia de segurança baseada na noção de perímetro de rede: funcionários confiáveis estão dentro e funcionários não confiáveis estão fora. Mas esse modelo não funciona mais em um ambiente empresarial moderno, onde os funcionários acessam a rede de vários locais e onde os ativos corporativos não estão mais atrás dos muros de um data center, mas em ambientes multicloud. A Gartner prevê que até 2023, 60% das empresas eliminarão a maioria de suas VPNs em favor do acesso à rede Zero Trust, que pode assumir a forma de um gateway ou broker que autentica o dispositivo e o usuário. Há uma variedade de falhas associadas à abordagem de segurança de perímetro. Ela não aborda ataques internos e não lida bem com contratados, terceiros e parceiros da cadeia de suprimentos. Se um invasor roubar as credenciais de VPN de alguém, ele pode acessar a rede e se mover livremente. Em um nível ainda mais fundamental, hoje, qualquer pessoa que observe a segurança corporativa entende que o que estamos fazendo não está mais funcionando.

Não confie em ninguém

Com a política Zero Trust, a ideia é simples: não confie em ninguém. Verifique todos. Aplique políticas rígidas de controle e gerenciamento de identidade que restrinjam o acesso dos funcionários aos recursos necessários para executar suas funções e nada mais. Zero trust não é um produto ou uma tecnologia; é uma maneira diferente de pensar sobre segurança.

Fornecedores de segurança adotam o Zero Trust

Embora o framework zero trust exista há uma década e tenha gerado considerável interesse, apenas no último ano ou mais a adoção da solução começou a decolar. De acordo com uma pesquisa recente do 451 Group, apenas cerca de 13% das empresas começaram a usar o zero trust. Uma das principais razões é que os fornecedores têm sido lentos em avançar. Apesar do atraso, a abordagem está ganhando força. Fonte: ComputerWorld