2024年2月のお気に入りのゼロトラストストーリー

新年を迎えるにあたり、ゼロトラストが 2023 年と同様に話題性があり、タイムリーであることは明らかです。  

特に 、医療、 教育、および今後のゼロトラスト期限を守ろうとしている連邦政府機関にとって、ゼロトラスト計画への対応は、特に ランサムウェア攻撃 が衰えることなく続く中で、来年の事業継続性、コンプライアンス、運用の回復力にとってミッションクリティカルになります。

ゼロトラストイニシアチブの進展を目指す組織のために、今月最も洞察力に富み、刺激的であると感じたデータポイント、Q&A、ストーリーをいくつか紹介します。

ゼロトラストイニシアチブを軌道に乗せる (SCマガジン、ダニエル・トーマス)

2024 年にゼロトラストの取り組みや投資を軌道に乗せたいと考えていますか?SC Magazineの記者であるダニエル・トーマスが、CyberRisk Allianceによる 新しいゼロトラスト調査 から得られた重要な調査結果を解き明かします。

このレポートでは、とりわけ、「ゼロトラストのフロントランナー」がゼロトラストを採用して採用する上で何が正しいのか、そして他の人がゼロトラストのROIを最大化するために何を学ぶことができるのかを強調しています。レポートの主な推奨事項のいくつかは次のとおりです。  

• 実質的な進歩を確認するには、小さなことから始めます。「ゼロトラストのフロントランナーは、反応を測定し、パフォーマンスを測定し、フィードバックを収集して、より野心的な取り組みに情報を提供するために、小さなことから始めます。」
• エンドユーザーに最新情報を提供する: 「フロントランナーは、ゼロトラストがなぜ正しい前進であるのかについての洞察を提供された場合、ユーザーがゼロトラストの適用により順応することを認めました。」
• ビジネスの賛同を最大限に高めるためにリーダーシップを起用する: 「ゼロトラストを実装するコストは、データ侵害から機関を保護するコストです。データ侵害は、数百万ドルの損失、世間の評判の低下、顧客やクライアントとの関係の断絶につながる可能性があります」とトーマス氏は書いています。「CISOは、ゼロトラストが他のセキュリティアプローチよりもはるかに経済的でリスク意識が高い理由を説明することで、他のリーダーからの支持を強化できます。」

Q&A:国防総省の首席副CIOがゼロトラストに向けた進捗状況を概説 (フェデテック、エリザベス・ノイス)

米国連邦政府機関が2024年のゼロトラスト計画の実行を検討している中、特に 2024年9月のOMBコンプライアンス 期限に直面している民間機関にとって、リーダーがゼロトラストとレジリエンス戦略にどのように取り組んでいるかをリアルタイムで聞くことは常に役に立ちます。  

FedTechの記者であるエリザベス・ノイス氏は、国防総省(DOD)の首席副CIOであるレスリー・ビーバーズ氏と対談し、国防総省が今後数年間のゼロトラストロードマップについてどのように考えているかを明らかにしました。2人は、その過程での課題(予算の最適化や、最新テクノロジーとレガシーテクノロジーの混合など)と、「旅は基本に戻ることから始まる」理由について話し合いました。  

最も差し迫ったことですが、「私たちは、人々にタグを付け、データにタグを付け、監査するという、最高レベルの必要なコンプライアンス機能に焦点を当てています」とビーバーズ氏は説明しました。「私たちは順調に進んでいます。私たちはペリメーターディフェンスをなくすことを目指しているわけではありません。もちろん、それは依然としてネットワークの一部です。ネットワーク上で何が起こっているかについての認識を高め、ネットワーク内の情報を保護する能力を向上させたいと考えています。」

これは、ゼロトラストセグメンテーションのようなツールが、既存の境界防御を強化しながら、公的および民間の組織がリスクを特定して軽減するのにどのように役立つかを示す重要な呼びかけであり、重要な証拠です。ファイアウォールと境界防御がイルミオでどのようにより効果的であるかの詳細については、 このブログをご覧ください。イルミオ・ガバメント・クラウドの詳細については、 連邦リソースページをご覧ください。  

ラスベガス、スーパーボウル・サイバー・チャレンジに向けて準備を整える (ウォール・ストリート・ジャーナル、ジェームズ・ランドル)

最後に、この記事にはゼロトラストの名前は含まれていませんが、プロアクティブ、準備、チーム間のコラボレーションが、組織がランサムウェアの懸念にうまく対処し (先を行く) のにどのように役立つかをよく表しています。  

WSJのジェームズ・ランドル記者は、「主要なスポーツイベントを確保するのは悪夢になる可能性があります。チケット販売、オンサイト販売、スコアボードの運営、インタラクティブなファン体験、ゲームなど、試合当日のほぼすべての側面に何らかの形のインターネットアクセスが関係しており、すべてが攻撃される可能性があることを意味します。」

また、ラスベガス市のCISOであるマイク・シャーウッド氏は、試合当日の運用上の回復力を確保するには数か月の準備が必要であると指摘しています。  

「それはイベント当日から始まるだけではありません。数か月前から、さまざまな種類のシナリオテスト、トレーニング、ロールプレイング演習を行っています」とシャーウッド氏は言います。「そして、スーパーボウルが終わってもそれは終わりません。」

私たちの世界がますますハイパーコネクテッドになり、新しい脅威が絶えず進化し、出現する中、チーム間のコラボレーションと、サイバーセキュリティのプロアクティブやゼロトラストのようなモデルへの賛同はさらに重要になります。キックオフから第4クォーター終了まで、デジタルの敵ではなく、選手と試合に焦点が当てられるようにします。  

今月は以上です。ゼロトラストのストーリーを近日中にお届けします。