كيف يسيء بائعو الأمن السيبراني تمثيل الثقة الصفرية

ألا تستطيع حضور Transform 2022؟ تحقق من جميع جلسات القمة في مكتبتنا عند الطلب الآن! انظر هنا.

إن رؤية انعدام الثقة التي يقدمها موردو الأمن السيبراني ليست حقيقة واقعية للشركات. يبدأ الانفصال خلال دورات المبيعات الأولية ، حيث تدفع الوعود بسهولة الاستخدام وتكامل واجهة برمجة التطبيقات المبسط والخدمات سريعة الاستجابة الشركات إلى شراء الحلول التي لا تعمل. لسوء الحظ ، تواجه الشركات تحديات أكثر من موفري الرؤية المباعة.

قال ديفيد هولمز ، المحلل الرئيسي في شركة Forrester: "لدى البائعين عادة جيدة ، لكنها عادة سيئة ، وهي محاولة تصوير كل شيء يبيعونه لسنوات على أنه" عدم ثقة ". لقد رأينا هذا مرارا وتكرارا. في الواقع ، هناك عدد قليل جدًا من التقنيات الخاصة بـ ZT: الوصول إلى شبكة الثقة الصفرية (ZTNA) ، والتجزئة الدقيقة ، و PIM / PAM [إدارة الهوية المميزة / إدارة الوصول المميز]. يمكن استخدام العديد من التقنيات الأخرى ، مثل إدارة الهوية والوصول [IAM] وأتمتة الشبكة وتشفير نقطة النهاية لدعم عدم الثقة ، ولكنها ليست كذلك. ليست ZT في حد ذاتها. القاعدة الأساسية الجيدة هي أنه إذا لم يصمم البائع المنتج ليكون ZT ، فهو ليس كذلك.

أولويات الثقة الصفرية لـ CISOs

للحفاظ على التمويل في مكانه وإقناع الإدارة العليا بالاستثمار بشكل أكبر في انعدام الثقة ، يرغب CISOs في تحقيق مكاسب سريعة وواضحة تُظهر قيمة. غالبًا ما تكون IAM و PAM أول مشروعين رئيسيين يتم تنفيذهما بدون ثقة. يريد CISOs أيضًا عدم الثقة بين تطبيقاتهم ومكدسات التكنولوجيا ومسارات المعاملات الخاصة بهم. إنهم يبحثون عن أساليب أكثر فاعلية لتقوية مجموعات التكنولوجيا الخاصة بهم ضمن إطار عمل ZTNA. يجد الكثيرون أن دمج حزم التكنولوجيا وتأمينها أكثر تعقيدًا - وتكلفة - مما كان متوقعًا.

بالإضافة إلى ذلك ، تتمثل إحدى أولويات CISOs في كيفية الاستفادة من الأدوات الحالية لحماية الأصول خارج الشبكة باستخدام الثقة الصفرية. نظرًا لخرق SolarWinds ، هناك مخاوف بشأن دمج الثقة الصفرية في دورات devops. يُعد تمكين تعاون أكثر أمانًا وفعالية على شبكات عدم الثقة من الأولويات أيضًا.

حدث

MetaBeat 2022

ستجمع MetaBeat قادة الفكر لتقديم المشورة بشأن الكيفية التي ستغير بها التكنولوجيا metaverse الطريقة التي تتواصل بها جميع الصناعات وتؤدي أعمالها في 4 أكتوبر في سان فرانسيسكو ، كاليفورنيا. سجل هنا

يتمثل أحد أسباب إحباط CISO الأخرى في ادعاءات البائعين بأن حلولهم يمكن أن توفر تغطية كاملة لعدم الثقة لأكوام التكنولوجيا والبنية التحتية. يجب أن تُقابل مطالبات Zero Trust-in-a-box بالشكوك والعناية الواجبة لمعرفة ما يتم تسليمه بالفعل. قال Kapil Raina ، نائب رئيس التسويق الصفري وأمن الهوية والبيانات في CrowdStrike: "يحاول الجميع حل نفس المشكلة المتعلقة بكيفية مساعدة العميل في الدفاع ضد الانتهاكات".

قال "لكي نكون منصفين ، يحاول كل بائع القيام بذلك". "التحريف ، إذا صح التعبير ، هو أن انعدام الثقة هو مجموعة من القدرات ، لا سيما النضج ومكدس التكنولوجيا. من الناحية الواقعية ، لا يمكنك حقًا الذهاب إلى بائع والقول ، 'بيع لي منتجًا ، إحالة ، صفر ثق بالمنتج. "أنا لا أذهب إلى وول مارت وأحب ،" مرحبًا ، أعطني صندوق ثقة صفري وأنا على ما يرام. "

معدلات نمو السوق المرتفعة هي نقطة جذب ضجيج

تعد Zero Trust واحدة من أسرع قطاعات الأمن السيبراني نموًا اليوم ، وتعد معدلات نموها المكونة من رقمين وتقييم السوق عامل جذب يجذب الضجيج من البائعين. يحتاج البائعون إلى التخلص من الثقة الضمنية من جميع الحلول التي يبيعونها إذا كانوا يريدون مساعدة الشركات على تحقيق مبادرات الثقة الصفرية.

في حين أن القضاء على الثقة الضمنية في مجموعة التكنولوجيا أمر صعب للغاية ، يجب على البائعين الالتزام بتغيير أنظمتهم وأنظمتهم الأساسية لتعكس ...