Während des Cyber Security Experts Panel bei CDM Central (eröffnet in einer neuen Registerkarte) letztem Monat kam ich zusammen mit anderen Branchenexperten zu Regierungsexperten der U.S. Small Business Administration und des Department of Health and Human Services, um zu besprechen, was die Zukunft als Technologien und Arbeitsumgebungen weiterhin verändert. Wir haben auch Ratschläge gegeben, wie Bundesbehörden mit der Implementierung von Zero-Trust-Modellen beginnen können.
Die Erweiterung der Remote-Arbeit hat die Bedrohungslandschaft dramatisch verändert und dazu geführt, dass Agenturen über die netzwerkzentrierte Sicherheit hinausdenken. Um Remote-Infrastrukturen zu sichern, haben viele Agenturen Zero Trust angenommen.
Eine Zero-Trust-Architektur ermöglicht es IT-Teams, Benutzern und Geräten einen sicheren Zugriff auf Daten bereitzustellen – unabhängig davon, ob der Benutzer vor Ort oder remote ist, ein Mitarbeiter oder ein Dritter.
Systeme mit Zero Trust verlassen sich auf Daten, die zeigen, wie der Benutzer auf das Netzwerk zugreift. Idealerweise sollte es sich um Echtzeitdaten handeln, die IT-Teams zeitnahe und genaue Informationen liefern, um bessere risikobasierte Entscheidungen darüber zu treffen, wer Zugriff erhält.
Darüber hinaus verbessert die Ausrichtung des Sicherheitsbetriebszentrums und des Netzwerkbetriebszentrums über eine gemeinsame Plattform die Sichtbarkeit der Cyberlage der Agentur. Im Gegenzug können IT-Teams Datensilos effektiv aufschlüsseln und so eine Untersuchung, Erkennung und Behebung von Endpunkten in nahezu Echtzeit ermöglichen, um Geschwindigkeit, Visibilität und Kontrolle bereitzustellen.
Im Moment liegt der dringendste Fokus bei der Sicherung von Infrastrukturen auf der Erkennung seitlicher Bewegungen und der Blockierung unnötiger Rechte, sodass Agenturen proaktiv verstehen können, welche Rechte Benutzern und Maschinen gewährt werden, und dann dieses am wenigsten privilegierte Modell anwenden können.
Das Continuous Diagnostics and Mitigation (CDM)-Programm, das von der Cybersecurity & Infrastructure Security Agency des Department of Homeland Security verwaltet wird, hilft Agenturen dabei, ihre Prozesse zu beschleunigen und Systeme mit einer Zero-Trust-Infrastruktur zu sichern. Bei der Implementierung dieser Infrastruktur sollten Agenturen:
- Verstehen Sie die Bedeutung der Datenwährung. Agenturen arbeiten oft an veralteten Daten, die Tage oder sogar Monate alt sein können. Die Implementierung einer Zero-Trust-Plattform ermöglicht eine nahezu Echtzeituntersuchung, Erkennung und Behebung von Endpunkten und bietet Geschwindigkeit, Visibilität und Kontrolle.
- Entwickeln Sie eine integrierte Plattform. Agenturen müssen Endpunktmanagement und -sicherheit integrieren, Datensilos aufschlüsseln und die Verantwortlichkeits-, Visibilitäts- und Ausfallsicherheitslücken zwischen IT-Operations- und Sicherheitsteams schließen.
- Verringern Sie die Komplexität. CDM bietet die Bausteine für eine Zero-Trust-Architektur, kann aber nicht mit unzusammenhängenden Lösungen erreicht werden. Agenturen müssen die Komplexität reduzieren und das Risiko verringern, um die Umgebung zu verwalten und zu sichern, wo immer der Endpunkt vorhanden ist.
Lesen Sie den MeriTalk- Artikel (öffnet sich in einer neuen Registerkarte), um weitere Informationen zur Sicherung von Agenturen ohne Vertrauen zu erhalten, oder hören Sie sich die gesamte Sitzung auf Abruf an (öffnet in einer neuen Registerkarte).
Erfahren Sie mehr darüber, wie Tanium, Cloudflare und BeyondCorp Ihnen helfen können, eine erstklassige Zero-Trust-Sicherheitspraxis einzurichten (wird in einer neuen Registerkarte geöffnet).
