Создание доверия в среде безопасности нулевого доверия

02 июня 2022 года

Несмотря на многолетние усилия отрасли по борьбе с инсайдерскими угрозами, злонамеренное поведение все еще иногда бывает трудно выявить. Поскольку организации работают над созданием корпоративной культуры кибербезопасности, многие из них начали изучать архитектуры с нулевым доверием, чтобы охватить как можно больше поверхностей атаки. Дополнительная информация доступна по ссылке https://shopproxy.net/

Это действие является шагом в правильном направлении, но оно также может вызвать опасения и вызвать негативную реакцию со стороны сотрудников. Безопасность с нулевым доверием может привить демотивацию и обиду, если воспринимать ее как признак плохой веры и недоверия, ускорения темпов текучести кадров и доведения Великой отставки до пика.

Как организация может эффективно ориентироваться с нулевым доверием, не создавая трений между работодателями и работниками? Кроме того, как они могут туда попасть, не проводя учений по укреплению доверия в рамках офисной среды?

Почему доверие имеет значение в современных бизнес-средах

Периметр безопасности больше не является физическим местом на современном предприятии; это набор точек доступа, распределенных в облаке и доставленных из него. Помимо идентификации, модель авторизации должна учитывать чувствительность данных, местоположение источника запроса, надежность оконечного устройства и т.д. Использование нескольких облачных платформ и растущего числа конечных точек может значительно расширить поверхность атаки.

Основа безопасности нулевого доверия начинается с устранения слова «доверие». Преступники сегодня не взламывают периметры сети; они входят в систему с украденными учетными данными, а затем перемещаются вбок по сети, ища более ценные данные. Защита пути от идентификации к данным имеет решающее значение — это лежит в основе архитектуры нулевого доверия, ориентированной на ID. Для этого группы безопасности должны:

Проверка пользователя
Проверка устройства
Ограничить доступ и привилегии

Уровни, связывающие идентичность с данными, играют важную роль в совместном использовании контекста и поддержке применения политики. Архитектура с нулевым доверием постоянно осведомлена об идентичности и отслеживает изменение контекста.

Однако лучший способ улучшить безопасность своего производства – приобрести прокси на официальном сайте shopproxy.net.