Що Beyond Zero від Google змінює в безпеці підприємств?

Від периметра мережі до окремих дій

Google представив Beyond Zero 27 липня 2026 року. Оголошення вийшло через дванадцять років після публікації BeyondCorp — документа, що запустив рух zero trust. Zero trust вважав, що мережу не можна довіряти. Beyond Zero припускає, що шар ідентичності теж небезпечний. Зловмисники компрометують привілейовані облікові дані на машинній швидкості. AI-агенти діють у корпоративних системах без людського нагляду. Стара модель широкого доступу до додатка більше не відповідає загрозам.

Авторизація тепер оцінює кожну дію на кожному ресурсі. Відкриття документа користувачем запускає одне рішення. Експорт того ж документа — інше. Надання доступу до нього — третє. Це працює у веб-інтерфейсах та API. Окремо це охоплює Model Context Protocol.

Модель базується на п'яти принципах. Безпека на рівні ресурсів і дій замінює загальні дозволи на перевірку кожної операції. Поєднання статичної та динамічної захистів з'єднує фіксовані політики з контролями, що активуються лише у ризикованих сценаріях. Це уникає повністю динамічної моделі, яку неможливо перевірити статично. Автоматично збагачений контекст передається в двигун рішень. Система знає, над чим користувач має працювати. Вона бачить, які дані зачіпає дія. Вона розуміє, що дія намагається зробити з цими даними. Вона знає, які заходи захисту існують. Ці факти завжди доступні.

Автоматизоване розслідування стартує за сигналами ризику без людського запуску. Виклики додаткової верифікації та ізоляція потоку доступу дозволяють політикам вимагати підтвердження або обмежувати сесію.

Внутрішні прототипи працювали всередині Alphabet. Компанія повідомляє про краще виявлення зловживань доступом. Захист інтелектуальної власності посилився. Швидкість бізнесу залишилася незмінною при виконанні регуляторних та спеціалізованих вимог. Перша технічна стаття з'явилася в ACM Queue. Названа «Beyond Zero: Enterprise Security for the AI Era», вона описує бачення та архітектуру, розроблену в Alphabet. Наступні публікації підуть темпами BeyondCorp. Партнерські організації та галузеві тіла створюють схожі фреймворки. Нещодавня робота DeepMind про безпеку AI-агентів перетинається з цією темою. Вона акцентує увагу на контролі доступу в реальному часі та автоматизованому моніторингу агентів у чутливих середовищах.

У блозі не зазначено, скільки підприємств вже впровадило модель. Не названі регуляторні режими, що задоволені. Не описано затримку на перевірку авторизації. Не деталізовано режими відмови, коли контекстовий двигун помилково класифікує намір.

Alphabet зобов'язується поширювати дані впровадження з часом.