ნულოვანი ნდობის პოლიტიკა: როგორ შეუძლია პროგრამული უზრუნველყოფის დაზვერვის პლატფორმებს დახმარება

ძირითადი Takeaways პროგრამული უზრუნველყოფის სადაზვერვო პლატფორმები, რომლებიც ახორციელებენ ნულოვანი ნდობის პოლიტიკას, რაც დაგეხმარებათ მონაცემთა კონფიდენციალურობის შენარჩუნებაში და შეამციროთ ხარჯები თქვენი ბიზნესისთვის. წყარო: iStock/metamorworks AI– ზე დაფუძნებული ტექნოლოგიის მოსვლამდე ბევრი IT კომპანია იყენებდა ტრადიციულ მიდგომებს მომხმარებლების მონაცემების, ინტელექტუალური თვისებების და სხვა ძვირფასი რესურსების დასაცავად. გარდა იმისა, რომ ეს ტრადიციული საშუალებები აღარ არის საკმარისი, მომხმარებლებსა და მოწყობილობებს საბოლოოდ სჭირდებათ სწრაფი და უსაფრთხო წვდომა მონაცემებზე, რომლებსაც ეს მოძველებული მოდელი ვერ ადეკვატურად უზრუნველყოფს. რეკლამა მონაცემების ხელმისაწვდომობის ეს უსასრულო შიმშილი არის ის, რის გამოც უსაფრთხოების ინდუსტრია იყენებს ნულოვანი ნდობის პოლიტიკას, რათა უზრუნველყოს ორგანიზაციების მუდმივი დაცვა მომხმარებლების, მონაცემებისა და აქტივებისათვის და ა. ის ასევე ეხმარება მათ საფრთხეების პროაქტიულად მართვაში. უფრო მეტი ახსნა ამის შესახებ და თუ როგორ იქნა გამოყენებული პროგრამული უზრუნველყოფის სადაზვერვო პლატფორმები მონაცემთა კონფიდენციალურობის საკითხების შესამცირებლად განიხილება ამ სტატიაში. რეკლამა, თუ როგორ არღვევს მონაცემებს კომპანიები, გარდა იმისა, რომ მონაცემთა დარღვევას შეუძლია ზარალი მიაყენოს ფინანსურ გარიგებებს, მას ასევე შეუძლია გავლენა მოახდინოს ორგანიზაციის ოპერაციებსა და შესაბამისობაზე მოკლე დროში. და თუ ეს არის ძირითადი, საჯაროდ ცნობილი მონაცემების დარღვევა, ამან შეიძლება ზიანი მიაყენოს ორგანიზაციის რეპუტაციას მრავალი წლის განმავლობაში. ეს ტოვებს ორგანიზაციას რისკის ქვეშ აღმოჩნდეს კონკურენტუნარიან მდგომარეობაში. ეს აღარ არის ახალი ამბავი, რომ მონაცემთა დარღვევისა და უსაფრთხოების ინციდენტების ღირებულება წლების განმავლობაში გაიზარდა. მაგალითად, კანადელმა კრედიტორებმა Desjardins Group- მა ცოტა ხნის წინ განაცხადა, რომ მათ გადაიხადეს დაახლოებით 53 მილიონი აშშ დოლარი (აშშ დოლარი) მონაცემების დარღვევის შედეგად გამოვლენილი დაახლოებით 2.7 მილიონი მომხმარებლის პირადი ინფორმაციისთვის. (წაიკითხეთ აგრეთვე: 2021 წელს გამოსასყიდი პროგრამების თავდასხმებთან ბრძოლის საუკეთესო გზები.) როგორ მუშაობს Zero Trust მონაცემთა კონფიდენციალურობითA Zero Trust პოლიტიკა მუშაობს იმის უზრუნველსაყოფად, რომ ყველა მომხმარებელი იყოს ავთენტიფიცირებული, ავტორიზებული და მუდმივად დამოწმებული უსაფრთხოების კონფიგურაციისა და პოზისთვის, სანამ მათ მიეცემათ წვდომა პროგრამები და მონაცემები, დაკავშირებულია თუ არა ქსელთან. რეკლამა ამის მაგალითია, როდესაც ახალი თანამშრომლები შეუერთდებიან კომპანიას. ისინი ავტომატურად ვერ ახერხებენ ყველა სისტემაზე და აპლიკაციაზე წვდომას, უფრო მეტიც, ის უარყოფს ნაგულისხმევად, სანამ ნებართვები და წვდომის დონეები არ გაიცემა მენეჯმენტის თანხმობით. ნულოვანი ნდობა შექმნილია იმის უზრუნველსაყოფად, რომ ყველა ორგანიზაცია მუდმივად აკონტროლებს და ამტკიცებს პრივილეგიებს და თითოეული მომხმარებლის მახასიათებლები და მათი მოწყობილობები. ეს განსხვავდება ორგანიზაციის პერიმეტრში მომხმარებლებისა და საბოლოო წერტილების ავტომატურად ნდობისგან. სანდოობის ამ ნაგულისხმევმა ვარაუდმა შეიძლება ირიბად დააყენოს ორგანიზაცია რისკის ქვეშ, მისცეს წვდომა არასანქცირებულ და კომპრომეტირებულ ანგარიშებზე, რომლებიც ასრულებენ მავნე და თაღლითურ საქმიანობას. (წაიკითხეთ ასევე: 10 ციტატა ტექნიკური კონფიდენციალურობის შესახებ, რომელიც დაგაფიქრებთ.) ნულოვანი ნდობა უმცირეს პრივილეგიასთან ერთად არის მომხმარებლის ან მოწყობილობის ქსელთან ან სერვისთან დაკავშირების დაშვება მხოლოდ მაშინ, როდესაც გარკვეული კრიტერიუმები სრულად დაკმაყოფილებულია. ყველაზე მცირე პრივილეგიის გამოყენება უზრუნველყოფს, რომ მომხმარებლებს ან მოწყობილობებს, რომლებსაც აქვთ უფლება შეუერთდნენ ქსელს ან გამოიყენონ სერვისი, ჰქონდეთ მხოლოდ წვდომის საკმარისი უფლებები და ნებართვები მინიმალურ დონეზე: ეს საკმარისია იმისათვის, რომ შეძლონ თავიანთი როლების ან ფუნქციების შესრულება და არა მეტი. ნულოვანი ნდობის კონცეფციაზე უბრალოდ დათანხმებით, ორგანიზაციებმა იცოდნენ ყველა სერვისი, რომელსაც იყენებენ და მათთან დაკავშირებული პრივილეგიური ანგარიშების რაოდენობა. თითქოს ეს არ არის საკმარისი მიზეზი ნულოვანი ნდობის იდეის ხელმოსაწერად, ორგანიზაციებს ასევე შეეძლებათ დაამყარონ კონტროლი, თუ რა მოწყობილობებს უერთდებიან მომხმარებლები და როგორ აკავშირებენ ისინი. მოწყობილობიდან ქსელთან დაკავშირება ხშირად კონტროლდება ქსელის წვდომის კონტროლის (NAC) საშუალებით. უცნობი მოწყობილობა, ან მოწყობილობა გარკვეულ დონეზე დაბლა ან არ აქვს ანტივირუსული დაყენებული, არ დაიშვება. ყველა ნულოვანი ნდობის პოლიტიკა ორიენტირებულია რეალურ დროში მომხმარებლის რწმუნებათა სიგელების და ატრიბუტების ხილვადობაზე და შიდა და გარე საფრთხეების მონიტორინგზე. ნულოვანი ნდობა იყენებს რამდენიმე პროფილაქტიკურ ტექნიკას, როგორიცაა პირადობის შემოწმება და ქცევითი ანალიზი, მიკრო სეგმენტირება, საბოლოო წერტილის უსაფრთხოება და პრივილეგიების კონტროლი. ეს მუშაობს პოტენციური თავდამსხმელის ამოცნობისა და თავდამსხმელის წვდომის შეზღუდვის მიზნით მონაცემთა დარღვევის შესაქმნელად. (წაიკითხეთ ასევე: რატომ არის საბოლოო წერტილის მენეჯმენტი სასიცოცხლოდ მნიშვნელოვანი ეფექტური უსაფრთხოების სტრატეგიისათვის?) იმის გაცნობიერება, თუ როგორ შეიძლება ამან ხელი შეუწყოს Insider საფრთხის პრობლემების მინიმუმამდე შემცირებას, შემთხვევითი ან მავნე. მაგალითად, ქცევითი ანალიზი აღმოაჩენს, თუ ვინმე წვდება ფაილებს, რომლებსაც ისინი ჩვეულებრივ არ ასრულებენ თავიანთი როლის შესრულებისას. როგორ მივიღოთ ნულოვანი ნდობა თქვენი ორგანიზაციის პროგრამული უზრუნველყოფის ეკოსისტემაში პირველ რიგში, ორგანიზაცია, რომელიც დაინტერესებულია ნულოვანი ნდობის პოლიტიკის განხორციელებაში პროგრამულმა ეკოსისტემამ უნდა გააცნობიეროს, რომ არ არსებობს „სანდო წყაროები“, რადგან პოტენციური თავდამსხმელი შეიძლება იყოს ქსელის შიგნით ან მის გარეთ. პროგრამული უზრუნველყოფის სადაზვერვო პლატფორმის დანერგვა დასახმარებლად შეიძლება იყოს ამის ეფექტური გზა. ასე რომ, ნულოვანი ნდობის განსახორციელებლად, ორგანიზაციამ ყოველთვის უნდა: ხელახლა შეისწავლოს ყველა წვდომის კონტროლი, რომელიც არის ნაგულისხმევი. დარწმუნდით, რომ მათ გააქტიურებული აქვთ რეალურ დროში მონიტორინგი და კონტროლი, რათა სწრაფად აღიარონ და შეაჩერონ მავნე საქმიანობა. განახორციელოს ყოვლისმომცველი გადაწყვეტა, რომელიც მოიცავს საბოლოო წერტილის მონიტორინგს, გამოვლენა და რეაგირების შესაძლებლობები იმის უზრუნველსაყოფად, რომ მათი ქსელები უსაფრთხოა. ისარგებლეთ მრავალი პროფილაქტიკური ტექნიკით, როგორიცაა უსაფრთხოების ღონისძიებების მენეჯმენტი (SEM) დარღვევების შეჩერებისა და ზიანის შემცირების მიზნით. SEM-ს შეუძლია დაუყოვნებელი ბლოკირება მოახდინოს ანომალიის აღმოჩენისას, რაც თავიდან აიცილებს წვდომას ან შესაძლო დარღვევას. დასკვნა საჯარო თვალსაზრისით, ეს შეიძლება იყოს შემზღუდველი მიდგომა და პროცესი, მაგრამ ნულოვანი ნდობის პოლიტიკის სრული მიღება ორგანიზაციის მონაცემებში დაგეხმარებათ. ამ ორგანიზაციის უსაფრთხოების გუნდმა სწრაფად შეამჩნია მავნე თავდასხმის შემთხვევა, რათა რაც შეიძლება მალე მოხდეს სწორი საქმის გაკეთება მათი შემდგომი მოქმედების შესაჩერებლად.

დატოვე შეტყობინება 

შეტყობინება სია