Goran Štimac Nulto povjerenje polazi od drugačije pretpostavke od perimetarske sigurnosti: uređaju ne treba vjerovati samo zato što je unutar mreže. Prije pristupa provjerite identitet i uređaj te dodijelite najmanje potrebne ovlasti. NSA-ov priručnik za 2026. to sažima: „nikad ne vjeruj, uvijek provjeri“.
Ovo nije samo za velike tvrtke. NIST-ov vodič iz lipnja 2025. (SP 1800-35) dokumentira 19 primjera arhitekture nultog povjerenja, a NSA-ov priručnik iz siječnja 2026. opisuje fazni put za svaku organizaciju. Savjeti CISA-e za male tvrtke preporučuju MFA za udaljeni i administratorski pristup, najmanje ovlasti po aplikaciji te VPN kao transportni sloj — a ne kao granicu povjerenja.
WireGuard se ovdje uklapa kao moderan, provjerljiv tunel, jednostavan za uvođenje, ali samo transport. Raspodjela ključeva i pravila pristupa nisu njegov zadatak, pa se kontrole prema identitetu dodaju iznad njega.
Započnite popisom korisnika, uređaja i aplikacija. Uvedite MFA, a zatim pristup odredite prema identitetu, a ne IP adresi. Ta pravila pregledajte mjesečno i nakon svake promjene.
Praktična prva iteracija: uvedite MFA na sve udaljene i administrativne račune, a zatim dodajte sloj koji pristup veže uz identitet — primjerice WireGuard pristupni prolaz s ključevima po korisniku koji svakom identitetu omogućuje samo aplikacije koje smije koristiti. Provjera stanja uređaja može pričekati dok identitet ne bude solidno riješen. Većina timova najviše smanji rizik kombinacijom MFA-a i najmanjih ovlasti puno prije nego što im zatreba puna provjera uređaja.
Povezana područja
Savjetodavna područja vezana uz ovu temu
Ova su područja rada usklađena s temom članka i daju čišći prijelaz od edukativnog sadržaja do konkretne implementacije.
Nastavite čitati
Povezani članci
Prvo po zajedničkim kategorijama, a zatim po najjačem preklapanju u tagovima.