لماذا الثقة الصفرية يجب أن تعيش على حافة الهاوية

هذه المقالة جزء من عدد خاص من VB. اقرأ السلسلة الكاملة هنا: Zero Trust: نموذج الأمان الجديد.

تتحدى الأنظمة الأساسية المتنوعة للحوسبة الطرفية الدمج السهل في حزمة أمان واحدة. هذا يترك الشبكات عرضة للهجمات من نقاط النهاية التي لا يتوقعونها أبدًا. ومع ذلك ، فقد ابتعد موردو نظام Edge و IoT مؤخرًا عن فلسفة "الثقة ولكن التحقق" وبدلاً من ذلك بدأوا في "هندسة" التكنولوجيا التي تتعامل مع كل نقطة نهاية وكل هوية على أنها محيط جديد للأمان.

الحقيقة هي أن معظم منصات Edge و IoT المستخدمة اليوم لم يتم تصميمها بالأمان الكافي لتحمل هجمات نقطة النهاية. يكافح CISO لدمج هذه الأنظمة الأساسية في مكدس أمان واحد لأن الحافة القديمة ومنصات إنترنت الأشياء مصممة للاعتماد على أمان الخادم ونظام التشغيل. علاقات الثقة عبر المجالات التي لا تفرض الوصول الأقل امتيازًا لكل حساب أو لكل مورد تترك مساحات كبيرة من نقاط النهاية عرضة للتطفل ومحاولات الاختراق.

لتجنب الانتهاكات المدمرة ، يجب على CISO تأمين الحوسبة المتطورة ومنصات إنترنت الأشياء عبر الحزمة بأكملها التي يعتمدون عليها. الأجهزة ، ونظام التشغيل ، والنظام الأساسي للتطبيق ، والبيانات ، وأمن الشبكات: تحتاج الشركات إلى النظر في كيفية مواجهة انعدام الثقة لتحدي تأمين مجموعات التكنولوجيا الكاملة للحوسبة المتطورة وشبكات إنترنت الأشياء. تتنافس أجهزة Hyperscalers على الحوسبة ذات الحواف الآمنة وإنترنت الأشياء

تركز خدمات Amazon Web Services (AWS) لـ Edge ، و Microsoft Azure Stack Edge ، و Google Cloud Platform (GCP) على البحث والتطوير الخاص بهم على مساعدة الشركات في حل تحديات الحوسبة المتطورة ، وإنترنت الأشياء ، والأمن السيبراني. من بين الثلاثة ، AWS هي الشركة الرائدة في السوق في تحديد كيف يمكن لإنترنت الأشياء أن تساهم في إطار Zero Trust Network Access (ZTNA) من خلال إعطاء الأولوية لهويات الجهاز باعتبارها استراتيجية أمان عدم الثقة الأساسية لأي مؤسسة.

حدث

قمة الأمان الذكية

تعرف على الدور الأساسي للذكاء الاصطناعي والتعلم الآلي في الأمن السيبراني ودراسات الحالة الخاصة بالصناعة في 8 ديسمبر. اشترك للحصول على بطاقتك المجانية اليوم. سجل الان

في العام الماضي في AWS re: Invent 2022 ، أطلقت AWS IoT ExpressLink. صممت AWS هذه الخدمة السحابية الرائعة لتسريع أجهزة إنترنت الأشياء الجديدة من خلال دورات التطوير ثم إطلاقها باستخدام AWS IoT Device Defender المدمج. تواصل AWS أيضًا إجراء تحسينات على AWS IoT Greengrass ، مضيفة الميزات التي يطلبها العملاء الذين يرغبون في أتمتة إدارة التصحيح واسعة النطاق عبر أساطيل إنترنت الأشياء وأجهزة الشبكة. تقول AWS إن توحيد نظامها الأساسي السحابي لإدارة وتأمين أجهزة Edge و IoT يجعل CISO وفرق الأمان أقرب إلى هدفهم الوحيد المتمثل في تأمين جميع الأجهزة.

لماذا الثقة الصفرية يجب أن تعيش على حافة الهاوية

هذه المقالة جزء من عدد خاص من VB. اقرأ السلسلة الكاملة هنا: Zero Trust: نموذج الأمان الجديد.

تتحدى الأنظمة الأساسية المتنوعة للحوسبة الطرفية الدمج السهل في حزمة أمان واحدة. هذا يترك الشبكات عرضة للهجمات من نقاط النهاية التي لا يتوقعونها أبدًا. ومع ذلك ، فقد ابتعد موردو نظام Edge و IoT مؤخرًا عن فلسفة "الثقة ولكن التحقق" وبدلاً من ذلك بدأوا في "هندسة" التكنولوجيا التي تتعامل مع كل نقطة نهاية وكل هوية على أنها محيط جديد للأمان.

الحقيقة هي أن معظم منصات Edge و IoT المستخدمة اليوم لم يتم تصميمها بالأمان الكافي لتحمل هجمات نقطة النهاية. يكافح CISO لدمج هذه الأنظمة الأساسية في مكدس أمان واحد لأن الحافة القديمة ومنصات إنترنت الأشياء مصممة للاعتماد على أمان الخادم ونظام التشغيل. علاقات الثقة عبر المجالات التي لا تفرض الوصول الأقل امتيازًا لكل حساب أو لكل مورد تترك مساحات كبيرة من نقاط النهاية عرضة للتطفل ومحاولات الاختراق.

لتجنب الانتهاكات المدمرة ، يجب على CISO تأمين الحوسبة المتطورة ومنصات إنترنت الأشياء عبر الحزمة بأكملها التي يعتمدون عليها. الأجهزة ، ونظام التشغيل ، والنظام الأساسي للتطبيق ، والبيانات ، وأمن الشبكات: تحتاج الشركات إلى النظر في كيفية مواجهة انعدام الثقة لتحدي تأمين مجموعات التكنولوجيا الكاملة للحوسبة المتطورة وشبكات إنترنت الأشياء. تتنافس أجهزة Hyperscalers على الحوسبة ذات الحواف الآمنة وإنترنت الأشياء

تركز خدمات Amazon Web Services (AWS) لـ Edge ، و Microsoft Azure Stack Edge ، و Google Cloud Platform (GCP) على البحث والتطوير الخاص بهم على مساعدة الشركات في حل تحديات الحوسبة المتطورة ، وإنترنت الأشياء ، والأمن السيبراني. من بين الثلاثة ، AWS هي الشركة الرائدة في السوق في تحديد كيف يمكن لإنترنت الأشياء أن تساهم في إطار Zero Trust Network Access (ZTNA) من خلال إعطاء الأولوية لهويات الجهاز باعتبارها استراتيجية أمان عدم الثقة الأساسية لأي مؤسسة.

حدث

قمة الأمان الذكية

تعرف على الدور الأساسي للذكاء الاصطناعي والتعلم الآلي في الأمن السيبراني ودراسات الحالة الخاصة بالصناعة في 8 ديسمبر. اشترك للحصول على بطاقتك المجانية اليوم. سجل الان

في العام الماضي في AWS re: Invent 2022 ، أطلقت AWS IoT ExpressLink. صممت AWS هذه الخدمة السحابية الرائعة لتسريع أجهزة إنترنت الأشياء الجديدة من خلال دورات التطوير ثم إطلاقها باستخدام AWS IoT Device Defender المدمج. تواصل AWS أيضًا إجراء تحسينات على AWS IoT Greengrass ، مضيفة الميزات التي يطلبها العملاء الذين يرغبون في أتمتة إدارة التصحيح واسعة النطاق عبر أساطيل إنترنت الأشياء وأجهزة الشبكة. تقول AWS إن توحيد نظامها الأساسي السحابي لإدارة وتأمين أجهزة Edge و IoT يجعل CISO وفرق الأمان أقرب إلى هدفهم الوحيد المتمثل في تأمين جميع الأجهزة.

What's Your Reaction?

like

dislike

love

funny

angry

sad

wow