castle-and-moat
expressãosegurança
O modelo de segurança de perímetro: muralhas fortes na borda, confiança ampla para quem já está dentro.
Ele servia ao mundo em que tudo morava num prédio só, atrás de um único firewall. Nuvem, SaaS e trabalho remoto dissolveram o fosso - os recursos saíram do castelo - e esse é o argumento inteiro da verificação por requisição do zero trust.
Castelo e fosso descreve a segurança de perímetro: uma fronteira dura com travessias controladas, e um interior em que o tráfego é confiável porque passou pelo muro. Foi o modelo dominante por décadas e era razoável enquanto as premissas valiam, que eram: as coisas valiosas estão dentro, os usuários estão dentro, e a fronteira só é cruzável em lugares conhecidos.
Todas essas premissas caíram. As aplicações foram para provedores fora do muro, os usuários passaram a trabalhar de qualquer lugar, dispositivos móveis saíam e voltavam carregando o que tivessem pegado, e integrações com parceiros abriram travessias que ninguém desenhou no diagrama. Um perímetro em torno de um castelo vazio não protege nada.
O modo de falha quando ele colapsa é que o interior nunca foi projetado para resistir a nada, então um único endpoint comprometido tem acesso plano a tudo. Essa é a observação que produziu a confiança zero, e a leitura honesta não é que perímetros eram errados, e sim que se tornaram insuficientes: uma fronteira ainda vale a pena, e não pode mais ser o único lugar em que uma decisão é tomada. O substituto é autorização por requisição, em vez de confiança por localização.
Também conhecido como: perimeter security model