Sıfır güvenin iki ucu keskin kılıcı


Acımasız siber tehditler ve gelişen saldırı vektörleriyle tanımlanan bir çağda, geleneksel güvenlik modellerinin hassas bilgileri koruma konusunda giderek yetersiz kaldığı ortaya çıkıyor. Genellikle çevre savunmalarına dayanan geleneksel sistemlerden farklı olarak sıfır güven, her kullanıcıyı, cihazı ve işlemi varsayılan olarak güvenilmez olarak ele alan daha anlayışlı bir felsefeyi benimser. Bu model, sağlam erişim kontrollerinin, çok faktörlü kimlik doğrulamanın, şifrelemenin ve sürekli izlemenin uygulanmasını teşvik eder.

Bu Help Net Security özetinde, siber güvenlik uzmanlarının siber güvenlik bağlamında sıfır güvenin önemini vurguladığı, siber tehditlerin ve gelişen saldırı vektörlerinin oluşturduğu riskleri azaltmadaki hayati rolünün altını çizdiği, önceden kaydedilmiş videolardan bölümler sunuyoruz.

Videoları tamamla

  • John GrancarichHelpSystems Ürün ve Büyüme Stratejisinden Sorumlu Yönetici Başkan Yardımcısı, günümüzde siber güvenlikteki en büyük tehdidin bir sonraki saldırı değil, kuruluşların kritik kaynaklarına erişim için verdikleri örtülü güven olduğuna dair fikir veriyor.
  • Kevin PetersonXalient Siber Güvenlik Stratejisti, sıfır güvenin ilk günlerine genel bir bakış sunuyor, bugün nerede olduğumuzu gösteriyor ve güvenli, hibrit çalışan bir kuruluş için sıfır güveni uygulamaya yönelik ipuçları sunuyor.
  • Matthew ChiodiCerby’nin Baş Güven Sorumlusu, güvenlik stratejinizdeki muhtemel boşluktan bahsediyor. Bu video, sıfır güvenin en önemli ancak sıklıkla gözden kaçırılan alanlarından birine odaklanıyor: önde gelen analistlerin tüm güvenlik ihlallerinin üçte birine katkıda bulunduğunu söylediği yönetilemeyen uygulamalar.
  • Denny LeComptePortnox CEO’su, IoT’nin doğru bir şekilde profilini çıkarmanın ne kadar zor olduğunu ve IoT’ye uygulandığında sıfır güven stratejilerinin neden başarısız olduğunu tartışıyor.
  • Michael PetersRed Hat Baş Yazılım Mühendisi, hizmetler arasında açık yetkilendirme sağlamak için Kubernetes’teki bir hizmet ağı genelinde iş yükü kimliğini kullanan sıfır güven sisteminin nasıl uygulanacağını tartışıyor.
  • John KindervagSıfır güven yaratıcısı ve Illumio’nun Baş Evangelisti, riskleri azaltmak ve bulutun sağladığı fırsatları optimize etmek için kuruluşların onlara varsayılan olarak gerçek zamanlı görünürlük ve koruma sunan modern güvenlik yaklaşımlarına nasıl ihtiyaç duyduğunu tartışıyor.



Source link