Hvorfor er den klassiske perimeter-model død?
Den gamle model — hård skal, blød kerne — antog, at alt vigtigt lå bag firewallen, og at alle indenfor var til at stole på. Den antagelse holder ikke længere: Data ligger i cloud og SaaS, medarbejdere arbejder hjemmefra, og angriberne kommer ind via phishede konti og kompromitterede leverandører — altså som betroede brugere. Når én kompromitteret maskine på det flade kontornet kan nå alt, er perimeteren ikke et værn men en falsk tryghed. Det er præcis sådan, ransomware spreder sig fra ét endpoint til hele virksomheden.
Hvad er kerneprincipperne i zero trust?
- Verificér eksplicit: Hver adgang autentificeres og autoriseres ud fra alle tilgængelige signaler — identitet (med MFA), enhedens tilstand, lokation og adfærd.
- Least privilege: Brugere og systemer får kun adgang til det, de skal bruge, og kun så længe de skal bruge det. Stående administratorrettigheder erstattes af tidsbegrænset eleveret adgang.
- Antag kompromittering: Design som om angriberen allerede er inde: segmentér netværket, så bevægelse mellem zoner kræver eksplicit tilladelse, log og overvåg, og gør skadeszonen ved ét kompromitteret element så lille som muligt.
Hvordan ser zero trust ud i praksis?
For en SMV er det mindre eksotisk, end leverandørbrochurerne antyder. Typiske byggesten: MFA på alle konti og betinget adgang (conditional access) i Microsoft 365, der vurderer enhed og kontekst ved login; netværkssegmentering med default-deny mellem zoner, så servere, klienter, gæster og IoT ikke kan tale frit sammen; styring af enheder, så kun sunde, administrerede maskiner får adgang til virksomhedsdata; og logning/detektion (EDR/SIEM), der opdager, når noget alligevel afviger. Hver brik har værdi i sig selv — zero trust er summen, ikke en big bang.
Hvor starter man som SMV?
Begynd med identiteten — den er den nye perimeter: MFA overalt, oprydning i rettigheder og deaktivering af legacy-login. Dernæst segmentering af netværket efter funktion med default-deny-politik mellem zoner, og betinget adgang til cloudtjenester. Til sidst synlighed: logning og detektion, der gør “antag kompromittering” til andet end et slogan. Rækkefølgen er bevidst: Hvert trin reducerer risiko markant, uden at I skal udskifte infrastruktur eller købe en “zero trust-platform” først.