Portal Abes :: O avanço da shadow IT e a arquitetura de redes "zero trust"
A partir do momento em que a operação em nuvem deixou de ser um capítulo da TI e passamos a operar - seja de forma espontânea ou por força das circunstâncias - no novo modelo "cloud first", a antiga concepção de segurança baseada em perímetro também deixa de fazer sentido.
Estamos na era do BYOD, do usuário participativo (alguns deles, inclusive com um quase status de desenvolvedor associado) e da inclusão de clientes, parceiros e fornecedores no ecossistema de acessos. Há inúmeros usuários em trânsito, outros em situações de home office, outros em situação de acesso temporário (os terceirizados, por exemplo) e uma grande massa de agentes externos que acessam a rede da empresa em função das matrizes criadas pela cadeia integrada de negócios.
Na visão desde novo modelo, a fronteira de segurança deixa de ser o perímetro e passa a ser o usuário (ou melhor, a sua identidade), e numa visão ainda mais radical, a política de segurança deixa de ser algo sobre identidades fixas e passa a olhar o acesso.