零信任2021顶级行动项目



我们现在处在一个现实中,有不良行为者通过代码更新进入,然后横向移动。零信任度从一开始就大肆宣传(就像所有技术一样),并在第四季度发展到生产力的平稳期-至少在第一步采用时达到20%。到2021年,零信任只是企业必须具备的一年。
p 根据CSHub的2020年第四季度报告,有75%的网络安全主管正在使用VPN作为前门。供应链合作伙伴和/或第三方供应商通过前门连接。一旦通过前门,横向运动就会很困难。
p 如果他们看到的只是障碍,那企业就会生气。在第一步之前-进行尽职调查。知道用户如何与其资源建立联系。
知道谁需要什么。让您的角色变得直截了当,并从组织中的业务负责人处获得认可的现实。 p 尽管大多数CISO对当前的技术栈都非常熟悉,但零信任“对待”技术的方式却有所不同。 p 采取当前预算可以采取的“零信任”步骤。确保扩大用户身份验证并易于使用。
p 下一步是关闭打开的门。只打开需要打开门的人打开的门。这样就建立了一个周长,限制了横向运动。
p 这项任务并不容易。寻找一个公开动态但重量轻的解决方案,该解决方案可以在可行的预算范围内实现业务,同时通过当前系统的互操作性提供更高的安全性。

Yorumlar