For mange mennesker med uhemmet tilgang til kritiske data og eldre programvare som ikke lenger støttes, er de nøyaktige sårbarhetene nettkriminelle utnytter og de perfekte ingrediensene for et uforutsett IT-brudd
RIEGELSVILLE, PA (PRWEB) Juni 19, 2023
Hva gjør en bedrift til en bedrift? Selve navnet antyder noe større, noe stort og vidtrekkende. Bedrifter finnes imidlertid i mange størrelser, men felles for store og små er spredning. Virksomheten kan ha flere lokasjoner, nivåer, avdelinger, divisjoner og underavdelinger som må jobbe sammen for å nå selskapets mål.(1)
Enterprise er også en strategi, en fokusert på hva som er best for virksomheten for å få den til å lykkes; det handler om risiko og belønning. Og jo flere menneskelige og teknologiske ressurser som brukes når man driver en bedrift, desto mer sårbar er belønningen for risiko. Og de ledende risikoene for virksomheter over hele verden fra 2018 til 2023 var cyberhendelser – cyberkriminalitet, cyberangrep, IT-feil og -avbrudd, og datainnbrudd.(2)
Walt Szablowski, grunnlegger og administrerende styreleder i Eracent, som har gitt fullstendig synlighet i sine store bedriftskunders nettverk i over to tiår, observerer: «Bedriftsselskaper distribuerer ofte ledelsesansvar i organisasjonssiloer som fører til fragmentert kommunikasjon. Det samme pleier å være sant når de håndterer cybersikkerheten deres. Effektiv administrasjon og beskyttelse av kritiske data på tvers av et bedriftsdatanettverk krever konstant kommunikasjon og årvåken tilsyn som finnes i Zero Trust Architecture.»
Zero Trust Architecture, som navnet tilsier, er et cybersikkerhetsinitiativ designet for å skape feilsikre mekanismer langs en programvareforsyningskjede som behandler alle elementære komponenter som en potensiell trussel mot hele nettverket, som dørvakten ved inngangsdøren til en eksklusiv klubb; alle og alt er kontrollert før innreise. Og det ser ut til at selskaper er med på ideen. En Optiv Security-undersøkelse blant cybersikkerhetsledere i bedrifter viste at alle, 100 % av respondentene, var enige om at Zero Trust Architecture i det minste var «noe» til «kritisk viktig». Til tross for den overveldende støtten, har bare 21 % faktisk tatt i bruk null-tillit-modellen i sin virksomhet. Så hva er frakoblingen? Respondentene siterte for mange interessenter (47 %), for mange eldre (supergamle) programvarekomponenter (44 %) og mangel på interne eksperter som kunne klare det (39 %).(3)
Szablowski bemerker, "Ironisk nok er alle disse de nøyaktige grunnene til at bedrifter trenger å løpe, ikke gå, for å implementere Zero Trust Architecture. For mange mennesker med uhemmet tilgang til kritiske data og eldre programvare som ikke lenger støttes, er de nøyaktige sårbarhetene nettkriminelle utnytter og de perfekte ingrediensene for et uforutsett IT-brudd.» I IBM Cost of a Data Breach Report nådde gjennomsnittskostnaden for et datainnbrudd sitt høyeste punkt i 2022, 4.35 millioner dollar, en økning på 2.6 % fra 2021. Og 83 % av organisasjonene har hatt mer enn ett brudd.(4) analysefirmaet Markets and Markets spår at den globale markedsetterspørselen etter produkter som støtter Zero Trust Architecture vil øke fra 19.6 milliarder dollar i 2020 til 51.6 milliarder innen 2026.(5)
Til tross for den økende bruken av Zero Trust Architecture, rapporterer IT-forskningsfirmaet Gartner at bare 1 % av organisasjonene for tiden har et modent sikkerhetsprogram som virkelig oppfyller definisjonen av Zero Trust, og forutsier at bare 10 % vil oppfylle kriteriene for et modent null-tillit-rammeverk. innen 2026.(6)
Det omfattende og rammebaserte Zero Trust Resource Planning™ (ZTRP™) administrasjonsprosess fra Eracent støtter og tilrettelegger for en effektiv implementering av Zero Trust Architecture med fullstendig synlighet på én enkelt administrasjons- og rapporteringsplattform i en reviderbar, repeterbar og utviklende prosess. Zero Trust-markedsplassen har blitt oversvømmet med tilfeldige verktøy med nisjefunksjonalitet, som programvarelisensadministrasjon eller sikkerhet, som tar for seg noen, men ikke alle, av de nødvendige aspektene ved Zero Trust-sikkerhetsmodellen.
For å etablere og vedlikeholde et omfattende datagrunnlag som støtter sikkerhetsinitiativer, må en bedriftsoppdagelsesprosess kunne dekke 100 % av fysiske og virtuelle endepunkter, servere, installert programvare og maskinvare og sårbarheter på applikasjons- og komponentnivå, slik som de. som kan identifiseres ved å bruke en Software Bill of Materials (SBOM). Implementering av de nyeste og beste cybersikkerhetsverktøyene vil ikke gi tilstrekkelig og fullstendig beskyttelse uten å etablere et sterkt grunnlag, full nettverkssynlighet og godt administrerte og automatiserte prosesser.
Szablowski forklarer, "Zero Trust Architecture er ikke en en-og-gjort. Det kan ikke bare eksistere som et konsept. Det trenger en struktur og sanntidsrevisjon og risikoanalyse. For absolutt og urokkelig beskyttelse, må hele omfanget av nettverket, hva det inneholder og hva som må beskyttes, være klart definert for å passe til hver bedrifts unike behov, med hensyn til deres høyeste risikoer og prioriteringer.»
Om Eracent
Walt Szablowski er grunnlegger og administrerende styreleder for Eracent og fungerer som styreleder for Eracents datterselskaper (Eracent SP ZOO, Warszawa, Polen; Eracent Private LTD i Bangalore, India og Eracent Brasil). Eracent hjelper kundene sine med å møte utfordringene med å administrere IT-nettverksressurser, programvarelisenser og cybersikkerhet i dagens komplekse og utviklende IT-miljøer. Eracents bedriftskunder sparer betydelig på sine årlige programvareutgifter, reduserer revisjons- og sikkerhetsrisikoer og etablerer mer effektive prosesser for aktivaforvaltning. Eracents kundebase inkluderer noen av verdens største bedrifts- og offentlige nettverk og IT-miljøer. Dusinvis av Fortune 500-selskaper er avhengige av Eracent-løsninger for å administrere og beskytte nettverkene sine. For å lære mer, besøk http://www.eracent.com/ztrp.
Referanser:
1. Kan jeg bruke enterprise i firmanavnet mitt? UpCounsel. (nd). Hentet 4. mai 2023 fra upcounsel.com/can-i-use-enterprise-in-my-business-name
2. Rudden, J. (2023, 30. januar). Største forretningsrisiko globalt 2023. Statista. Hentet 4. mai 2023 fra statista.com/statistics/422171/leading-business-risks-globally/
3. Personale, VB (2022, 15. februar). Rapport: Bare 21 % av virksomhetene bruker null tillitsarkitektur. VentureBeat. Hentet 4. mai 2023 fra venturebeat.com/security/report-only-21-of-enterprises-have-adopted-zero-trust-architecture/
4. IBM – USA. (nd). Hentet 5. mai 2023 fra ibm.com/downloads/cas/3R8N1DZJ
5. Violino, B. (2022, 1. mars). Hvorfor selskaper går over til en "null tillitsmodell" for cybersikkerhet. CNBC. Hentet 4. mai 2023 fra cnbc.com/2022/03/01/why-companies-are-moving-to-a-zero-trust-model-of-cyber-security-.html
6. 06, RL | F. (2023, 7. februar). Bedrifter sliter med Zero Trust ettersom angripere tilpasser seg for å komme seg rundt det. Datasenterkunnskap | Nyheter og analyser for datasenterbransjen. Hentet 4. mai 2023 fra datacenterknowledge.com/security/companies-struggle-zero-trust-attackers-adapt-get-around-it
- SEO-drevet innhold og PR-distribusjon. Bli forsterket i dag.
- EVM Finans. Unified Interface for desentralisert økonomi. Tilgang her.
- Quantum Media Group. IR/PR forsterket. Tilgang her.
- PlatoAiStream. Web3 Data Intelligence. Kunnskap forsterket. Tilgang her.
- kilde: https://www.prweb.com/releases/for_cybersecurity_zero_trust_architecture_is_an_enterprise_best_practice/prweb19399987.htm
- : har
- :er
- :ikke
- 1
- 15%
- 19
- 2018
- 2020
- 2021
- 2022
- 2023
- 2026
- 250
- 30
- 500
- 7
- a
- I stand
- Om oss
- Absolute
- adgang
- Logg inn
- Oppnå
- tvers
- faktisk
- tilpasse
- adresse
- vedtatt
- Adopsjon
- Alle
- langs
- også
- an
- analyse
- og
- årlig
- vises
- arkitektur
- ER
- rundt
- AS
- aspekter
- eiendel
- Kapitalforvaltning
- Eiendeler
- At
- revisjon
- kontrollerbar
- Automatisert
- gjennomsnittlig
- basen
- BE
- vært
- BEST
- større
- Biggest
- Bill
- Milliarder
- borde
- Brasil
- brudd
- brudd
- virksomhet
- bedrifter
- men
- by
- CAN
- kan ikke
- sentrum
- kjede
- Chair
- formann
- utfordringer
- sitert
- klart
- kunde
- klienter
- klubb
- CNBC
- Kom
- Felles
- Kommunikasjon
- Selskaper
- Selskapet
- fullføre
- komplekse
- komponent
- komponenter
- omfattende
- datamaskin
- konsept
- konstant
- inneholder
- Bedriftens
- Corporations
- Kostnad
- kunne
- dekke
- skape
- kriterier
- kritisk
- I dag
- Kunder
- cyber
- cybersikkerhet
- cyberattacks
- cybercrime
- nettkriminelle
- Cybersecurity
- dato
- datainnbrudd
- Databrudd
- Datasenter
- tiår
- definert
- Etterspørsel
- avdelinger
- designet
- Til tross for
- Funnet
- Dispersion
- distribuere
- Av
- dusinvis
- hver enkelt
- Effektiv
- effektivt
- effektiv
- ansatt
- Enterprise
- bedrifter
- Hele
- entry
- miljøer
- etablere
- etablere
- Hver
- alle
- alt
- utvikling
- Eksklusiv
- utøvende
- eksisterer
- eksperter
- forklarer
- Exploit
- forenkler
- vidtrekkende
- Februar
- Firm
- passer
- fokuserte
- Til
- Fortune
- funnet
- Fundament
- Grunnleggeren
- fragmentert
- Rammeverk
- fra
- fra 2021
- foran
- fullt
- funksjonalitet
- Gartner
- få
- Global
- globalt marked
- Globalt
- Mål
- Regjeringen
- størst
- HAD
- Håndtering
- maskinvare
- Ha
- hjelper
- høyest
- Men
- HTML
- http
- HTTPS
- menneskelig
- i
- IBM
- Tanken
- identifisert
- bilde
- iverksette
- gjennomføring
- implementere
- viktig
- in
- inkluderer
- Øke
- økende
- india
- industri
- Initiative
- initiativer
- installerte
- intern
- inn
- IT
- DET ER
- selv
- Januar
- kunnskap
- maling
- stor
- største
- siste
- føre
- ledere
- ledende
- LÆRE
- minst
- Legacy
- nivåer
- Tillatelse
- lisenser
- i likhet med
- steder
- lenger
- Ltd
- vedlikeholde
- gjøre
- GJØR AT
- administrer
- ledelse
- administrerende
- mange
- mange folk
- Mars
- mars 1
- marked
- markedsplass
- Markets
- materialer
- moden
- Kan..
- mekanismer
- Møt
- møter
- bare
- millioner
- modell
- mer
- mer effektivt
- flytting
- flere
- må
- my
- navn
- nødvendig
- Trenger
- behov
- nettverk
- nettverk
- nyheter
- Nei.
- Merknader
- Observerer
- of
- off
- ofte
- on
- ONE
- seg
- bare
- or
- organisasjons
- organisasjoner
- brudd
- brudd
- enn
- oppsyn
- Ansatte
- perfekt
- fysisk
- plattform
- plato
- Platon Data Intelligence
- PlatonData
- Point
- Polen
- potensiell
- praksis
- presis
- forutsi
- spår
- Før
- privat
- prosess
- Prosesser
- Produkter
- program
- beskytte
- beskyttet
- beskytte
- beskyttelse
- gi
- forutsatt
- tilfeldig
- nådd
- sanntids
- grunner
- redusere
- avhengige
- repeterbar
- rapporterer
- Rapportering
- Rapporter
- Krever
- forskning
- ressurs
- Ressurser
- respondentene
- ansvar
- Belønn
- Risiko
- risikoer
- Kjør
- rennende
- s
- samme
- Spar
- omfang
- sikkerhet
- sikkerhetsrisiko
- Servere
- serverer
- viste
- betydelig
- siloer
- enkelt
- størrelser
- liten
- So
- Software
- Solutions
- noen
- noe
- bruke
- Staff
- interessenter
- Stater
- Strategi
- sterk
- struktur
- Struggle
- underavdelinger
- lykkes
- slik
- foreslår
- levere
- forsyningskjeden
- støtte
- Støttes
- Støtter
- Survey /Inspeksjonsfartøy
- ta
- teknologisk
- enn
- Det
- De
- deres
- Disse
- de
- denne
- trussel
- til
- dagens
- sammen
- også
- verktøy
- behandle
- sant
- virkelig
- Stol
- to
- uforutsett
- unik
- forent
- Forente Stater
- urokkelig
- bruke
- ved hjelp av
- enorme
- VentureBeat
- undersøkt
- virtuelle
- synlighet
- Besøk
- Sikkerhetsproblemer
- Sårbar
- Warszawa
- var
- var
- Hva
- Hva er
- når
- hvilken
- HVEM
- hvorfor
- vil
- med
- innenfor
- uten
- Arbeid
- arbeide sammen
- Verdens
- verdensomspennende
- ville
- zephyrnet
- null
- null tillit
- ZOO