O modelo Zero Trust enfrenta uma vulnerabilidade crítica durante o processo de onboarding, onde as organizações precisam decidir quem confiar antes que a autenticação forte exista. Isso cria uma lacuna de segurança que pode ser explorada por ataques cibernéticos. A verificação de identidade deve começar antes da emissão de credenciais e métodos de autenticação multifator.
Detalhes Técnicos
A arquitetura Zero Trust é projetada para verificar usuários após o estabelecimento de uma conexão, mas falha em garantir a confiança durante o onboarding.
A falta de autenticação forte durante o onboarding pode ser explorada por ataques de Phishing e Ransomware, como os recentemente reportados envolvendo grupos como Qilin, Emperador e Lockbit5.
A verificação de identidade prévia à emissão de credenciais pode mitigar esses riscos, mas requer implementação de medidas de segurança robustas.
Exemplos recentes de vítimas incluem Dynamic Office Solutions, LA PONDEROSA e Consilio.com, afetadas por grupos de Ransomware.
Próximos Passos
Implementar medidas de verificação de identidade robustas antes da emissão de credenciais.
Utilizar autenticação multifator e métodos de autenticação forte.
Monitorar e atualizar constantemente as políticas de segurança para mitigar ameaças emergentes.
