# Zero-Trust arxitekturasi: Korporativ tarmoqlarni himoyalashning zamonaviy usuli
IT olamida ko'p yillar davomida kiberxavfsizlik qasrini qurish qoidasi amalda bo'lgan. Ya'ni, tarmoq perimetri (devorlari) xavfsizlik devorlari (Firewall) va VPN lar bilan kuchli himoya qilingan. Bu xuddi qal'aga o'xshardi: tashqaridan kelganlar – dushmanlar, ichkaridagilar (tarmoqqa ulanib bo'lganlar) esa ishonchli insonlar deb hisoblangan. Ammo, bulutli texnologiyalar rivojlangani va uydan (masofadan) ishlash ommalashgani sari, bu eski yondashuv o'z kuchini yo'qota boshladi.
Bugungi kunda "qal'a devorlari" ichiga kirib olgan xaker yoki zararlangan bitta xodimning kompyuteri butun kompaniya tarmog'ini yo'q qilishi mumkin. Aynan shu muammoni hal qilish uchun kiberxavfsizlikda butunlay yangi konsepsiya – **Zero-Trust (Nolinchi ishonch)** arxitekturasi paydo bo'ldi.
Zero-Trust (Nolinchi ishonch) o'zi nima?
Zero-Trust – bu shunchaki bitta dastur yoki qurilma emas, balki tarmoq xavfsizligiga nisbatan yondashuv, falsafadir. Uning asosiy qoidasi juda oddiy: **"Hech kimga va hech nimaga ishonma, doim tekshir"**.
Bu arxitekturada tarmoqning "ichkarisi" va "tashqarisi" degan tushunchalar yo'q. Qurilma qayerda joylashganidan qat'i nazar (ofisning o'zida bo'ladimi yoki dunyoning narigi chekkasida bo'ladimi), unga nisbatan shubha bilan qaraladi. Har safar tizimga, ilovaga yoki ma'lumotlar bazasiga kirish so'ralganda, foydalanuvchining shaxsi, qurilmaning holati va so'rovning xavfsizligi qayta-qayta tasdiqlanishi talab etiladi.
Zero-Trust arxitekturasining asosiy tamoyillari
Nolinchi ishonch tizimini qurish quyidagi asosiy tamoyillarga tayanadi:
1. Doimiy va qat'iy autentifikatsiya Tizimga har bir ulanish qat'iy tekshirilishi shart. Bu yerda faqatgina loging va parol yetarli emas. Ikki bosqichli autentifikatsiya (2FA) va biometrik tekshiruvlar (masalan, barmoq izi yoki yuzni tanish) orqali ulanayotgan shaxs aynan kim ekanligini tasdiqlash birlamchi vazifadir.
2. Qurilmalar holatini nazorat qilish Nafaqat foydalanuvchi, balki u ishlatayotgan qurilma ham xavfsiz bo'lishi kerak. Tizim ulanayotgan kompyuter yoki telefonda antivirus ishlab turganligini, operatsion tizim eng so'nggi versiyada ekanligini va qurilma avval xakerlik hujumiga uchramaganligini tekshiradi.
3. Eng kam imtiyoz printsipi (Principle of Least Privilege) Foydalanuvchiga faqat uning aynan shu vaqtdagi ishini bajarishi uchun zarur bo'lgan minimal huquqlar beriladi. Ya'ni, xodim bitta hujjatni ko'rishi kerak bo'lsa, unga butun papkani o'qish huquqi berilmaydi. Ish tugagach, ulanish avtomatik tarzda yopiladi.
4. Mikrosegmentatsiya Eski xavfsizlik modelida tizimga kirgan xaker butun tarmoq bo'ylab bemalol harakatlana olardi. Zero-Trust'da esa tarmoq juda kichik qismlarga (mikrosegmentlarga) bo'lib tashlanadi. Bitta bo'lim yoki serverga kirish huquqini qo'lga kiritgan tajovuzkor, boshqa serverlarga o'ta olmaydi – uning yo'lini keyingi tekshiruvlar to'sib qo'yadi.
Zero-Trust ni joriy qilish nima uchun muhim?
- **Masofaviy ishlash xavfsizligi**: Kovid-19 pandemiyasidan so'ng aksariyat kompaniyalar xodimlari masofadan, shaxsiy (uy) kompyuterlari orqali ishlashmoqda. Bu qurilmalarni eski VPN orqali ofis tarmog'iga to'liq ulab qo'yish juda katta xavfdir. Zero-Trust bunga yechim beradi. - **Zarar ko'lamini cheklash**: Hatto xaker xodimning parolini o'g'irlashga erishgan bo'lsa ham, u butun korporativ tizimga kira olmaydi. Dushmanning harakati bitta segment bilan cheklanadi. - **Kiber-tahdidlarning murakkablashuvi**: Zamonaviy viruslar va troyanlar firewall (tarmoq devori) orqali bildirmasdan o'tib ketishi mumkin. Ammo Zero-Trust tizimida ular har bir qadamda autentifikatsiyadan o'ta olmagani uchun o'z harakatini to'xtatishga majbur bo'ladi.
Kompaniyada Zero-Trust ni qanday amalga oshirish mumkin?
Bu jarayon bir kunda yoki bitta dasturni sotib olish bilan hal bo'lmaydi. U bir necha bosqichli o'zgarishlarni talab qiladi: 1. **Ma'lumotlar va resurslarni inventarizatsiya qilish**: Kompaniyangizdagi eng qimmatli ma'lumotlar va tizimlar qayerda joylashganini aniqlab oling. 2. **Kuzatuvni yo'lga qo'yish**: Tarmoqdagi barcha jarayonlarni, kim va qachon qaysi faylga murojaat qilayotganini ko'rib turadigan analitik tizimlarni (SIEM) o'rnating. 3. **Mikrosegmentatsiyani sozlash**: Korporativ tarmoqni kichik, izolyatsiya qilingan zonalarga ajrating. 4. **Kirishni boshqarish vositalarini joriy etish**: Ko'p faktorli autentifikatsiya (MFA) va IAM (Identity and Access Management) yechimlarini butun kompaniya bo'ylab majburiy qilib belgilang.
Xulosa
Zero-Trust – hozirgi va kelajakdagi kiberxavfsizlikning yagona to'g'ri yo'lidir. Hukumat tashkilotlari, yirik banklar va global korporatsiyalar allaqachon bu modelga o'tishni boshlashgan. Hamma narsaga ishonchsizlik bilan qarash g'oyasi g'alati tuyulishi mumkin, ammo kiber olamda ehtiyotkorlik va shubha – ma'lumotlar va biznesning yashab qolish garovidir.