Arquitetura Zero Trust: boas práticas de gestão de riscos de segurança da informação.

Autores

Palavras-chave:

Arquitetura, Confiança zero, Segurança de rede, Organizações, Gestão de riscos

Resumo

O presente artigo discorre sobre o modelo ZTA, cuja abordagem consiste na confiança zero, no que tange à gestão de riscos de segurança da informação. A revisão bibliográfica permite a disseminação do conceito, e a compreensão detalhada dos princípios e da composição da arquitetura Zero Trust. Acompanhada da análise de boas práticas encontradas atualmente, evidencia-se as vantagens e os benefícios de sua implantação, e ainda se apresentam as dificuldades, desde a aceitação de um novo paradigma por parte de gestores, quanto a mobilização para a introdução de uma nova cultura e estratégia, sem negligenciar o investimento necessário para colocar este modelo em prática. Ao final do trabalho as considerações sobre os desafios futuros e algumas sugestões, afinal o modelo não encerra em si mesmo, é adaptado e adaptável às necessidades e às particularidades de cada corporação, quanto ao acesso aos dados, exigindo a melhoria contínua de sua estrutura e processos.

Referências

ARRUDA, L. G. S. de; GIOZZA, W. F.; NZE, G. D. A.; NUNES, R. R. Implementação da Arquitetura Zero Trust: uma revisão sistemática de literatura. In: Revista Ibérica de Sistemas e Tecnologias de Informação. Publicado em junho de 2023. Disponível em:

https://ppee.unb.br/wp-content/uploads/2023/07/Comprovante_de_publicacao-3-1.pdf

Acesso em: 07 de setembro 2023.

FORTINET. Fortinet relata que a América Latina foi alvo de mais de 360 bilhões de tentativas de ataques cibernéticos em 2022. Publicado em fevereiro de 2023. Disponível em: https://www.fortinet.com/br/corporate/about-us/newsroom/press-releases/2023/fortiguard-labs-reports-destructive-wiper-malware-increases-over-50-percent. Acesso em: 07 de outubro 2023.

GIL, A. C. Métodos e técnicas de pesquisa social. São Paulo: Atlas,1999.

GOODEN, G. AWS perspective guidance: embracing zero trust: a strategy for secure and agile business transformation. Amazon Web Services Inc., 2023. Disponível em: https://docs.aws.amazon.com/pdfs/prescriptive-guidance/latest/strategy-zero-trust-architecture/strategy-zero-trust-architecture.pdf. Acesso em: 01 de outubro 2023

GOOGLE. BeyondCorp Enterprise. Google, 2022. Disponível em: https://cloud.google.com/beyondcorp-enterprise?hl=pt-br. Acesso em: 03 de outubro 2023.

_________. Implementing zero trust security with chrome enterprise and beyondcorp enterprise. Disponível em: https://services.google.com/fh/files/misc/chrome_enterprise_and_beyondcorp_enterprise_technical_paper.pdf. Acesso em: 04 de outubro 2023.

MALHOTRA, N. Pesquisa de marketing. Porto Alegre: Bookman, 2001.

MARCONI, M.A.; LAKATOS. E.M. Fundamentos da metodologia científica. São Paulo: Atlas, 2003.

MICROSOFT. Envolving zero trust: how real-world deployments and attacks are shaping the future of zero trust strategies. Microsoft Co., 2021. Disponível em: https://query.prod.cms.rt.microsoft.com/cms/api/am/binary/RWJJdT. Acesso em: 05 de outubro 2023.

PECK, J.; Beyer, B.; BESKE, C.; SALTONSTALL, M. Migrating to BeyondCorp: maintaining productivity while improving security. In: Login, vol. 42, nº 2, 2017. Disponível em https://www.usenix.org/publications/login/summer2017/peck. Acesso em: 04 de outubro 2023.

ROSE, S., BORCHERT, O., MITCHELL, S., & CONNELLY, S. Zero Trust Architecture. In: Encyclopedia of Cryptography, Security and Privacy. Springer Berlin Heidelberg: Stafford, 2020. Disponível em: https://doi.org/10.6028/NIST.SP.800-207. Acesso em: 14 de setembro 2023.

SEQUEIRA, J. O paradoxo do Zero Trust: porque 60% das empresas têm dificuldades em maximizar os seus benefícios. Publicado em 24 de fevereiro de 2023. Disponível em: https://www.computerworld.com.pt/2023/02/24/o-paradoxo-do-zero-trust-porque-60-das-empresas-tem-dificuldades-em-maximizar-os-seus-beneficios. Acesso em: 08 de outubro 2023.

TEERAKANOK, S.; UEHARA, T.; INOMATA, A. Migrating to zero trust achitecture: reviews and challenges. Volume 2021. Hindawi, 2021. Disponível em: https://doi.org/10.1155/2021/9947347. Acesso em: 03 de outubro 2023.

WARD, R; BEYER, B. BeyondCorp: a new approach to enterprise security. In: Login, vol 39, nº 6. Publicado em dezembro 2014. Disponível em: https://www.usenix.org/system/files/login/issues/login_dec14_online.pdf. Acesso em: 07 de outubro 2023.

Downloads

Publicado

2025-03-31

Como Citar

NASCIMENTO, E.; D’ALKMIN NEVES, J. E. Arquitetura Zero Trust: boas práticas de gestão de riscos de segurança da informação. Revista Brasileira em Tecnologia da Informação, [S. l.], v. 6, n. 1, p. 69 - 82, 2025. Disponível em: https://fateccampinas.com.br/rbti/index.php/fatec/article/view/127. Acesso em: 19 abr. 2025.