[2023年12月のお気に入りのゼロトラストストーリー]
[もう12月で、もうすぐ新年を迎えるなんて信じられません!今年もゼロトラストにとって画期的な年でした。CÍSÁ~がゼロトラストをリリースしました ゼロトラスト成熟度モデル2.0、 米国連邦機関 (など) SÉC)は、以下に従ってゼロトラスト計画を引き続き実施しました バイデン政権の2021年大統領令、そしてクラウド・セキュリティ・アライアンスが業界初の発足を果たしました ゼロトラスト資格証明書。]
[2024年に向けて、サイバー戦略、RÓÍ、レジリエンスを最優先に考えて、ゼロトラストのトレンドとストーリーをいくつかご紹介します。]
[ネットワークを信頼していれば、ゼロトラストはあり得ません... (ザ・スタック、ガレアル・ジーノ)]
![[Gálé~ál Zí~ñó fó~r Thé~ Stác~k]](https://cdn.prod.website-files.com/63e25fb5e66132e6387676dc/658200f6b8d5284723784e66_Galeal%20Zino.jpeg)
[現在の「ゼロトラスト」アプローチの欠点、つまり、ネットワークやインターネットを暗黙的に信頼しても、真のゼロトラストを実践しているとは言えないという欠点について、包括的で力強い解説です。]
[ÑétF~óúñd~rýの創設者兼CÉ~Óである著者のGál~éál Z~íñóは、次のように主張しています。「ゼロトラストという氷山モデルの先端を超えるには、次のようなソリューションが必要です。]
- [モデルを暗黙の信頼から明示的な承認に変更します。あらゆるユースケースに対応。]
- [インフラストラクチャに依存する特注モデルから、オープンソースベースのソフトウェア定義モデルに変更します。どのネットワーク、エッジ、クラウドでも一貫性があります。]
- [最強のセキュリティガイドラインを満たし、それを上回るようにモデルを変更しています...」]
[彼は続けて、ÍDベースのネットワーク、強力な認証と承認、マイクロセグメンテーション、オープンなインバウンドポートの禁止という4つの技術的基礎がこのモデルを可能にしていると説明しています。]
[組織がイルミオのゼロトラストセグメンテーションを活用してZTÑÁ~を補完する方法の詳細と追加情報については、以下のブログ記事をご覧ください。 ZTÑÁ~ と ZTS をペアリングしてエンドツーエンドのゼロトラストを実現]
[マルチクラウドセキュリティへのゼロトラストアプローチ (ザ・ニュー・スタック、モニカ・チャクラボルティ)]
![[Móñí~ká Ch~ákrá~bórt~ý fór~ Thé Ñ~éw St~áck]](https://cdn.prod.website-files.com/63e25fb5e66132e6387676dc/6582010e9f8017442fb9b5e3_Monika%20Chakraborty.jpeg)
[「従来の境界ベースのセキュリティモデルは、今日の動的なマルチクラウド展開には匹敵しません」と、シノプシスのグローバルクラウドセキュリティプラクティスリーダーであるモニカチャクラボルティは書いています。]
[実際、マルチクラウド戦略は、企業がスケーラビリティを向上させながらビジネスイノベーションに遅れずについていくのに役立ちますが、窮地に立たされているセキュリティチームには予期せぬ課題をもたらすことがよくあります。]
[クラウドのセキュリティ保護に関するゼロトラストに対するチャクラボルティ氏の主張は次のとおりです。]
[「ゼロトラストアプローチは、データ侵害やアカウントハイジャック、コンプライアンスや規制上の問題、不十分な可視性と制御、不十分なトレーニングと認識など、クラウドセキュリティの多くの課題に対処できます。このアプローチでは、強力なアクセス制御、マルウェアの封じ込め、安全な構成、サードパーティベンダーの徹底的な審査、継続的な監視、安全な認証、強固なインシデント対応戦略が重視されます。」]
[言い換えると、組織がマルチクラウド戦略の構築と実行を検討している場合、ゼロトラストは必須です。]
[「包括的なマルチクラウドセキュリティ戦略の構築は複雑な作業であり、ゼロトラストセキュリティモデルが必要です」とChák~rábó~rtýは書いています。私たち自身もこれ以上うまく言えなかったでしょう。]
[Íllú~míó Z~éró T~rúst~ Ségm~éñtá~tíóñ~が組織のクラウドベースの攻撃を封じ込め、ビジネスの拡大に合わせてクラウドアーキテクチャを強化するのにどのように役立つかについての詳細は、こちらのブログ記事をご覧ください。 クラウドにおけるゼロトラストセグメンテーションの 3 つの利点。]
[ジェネレーティブÁÍがゼロトラスト世界のサイバーセキュリティをどのように強化するか (ベンチャービート、ルイ・コロンバス)]
![[Lóúí~s Cól~úmbú~s]](https://cdn.prod.website-files.com/63e25fb5e66132e6387676dc/65820123b58c5387f0afad8d_Louis%20Columbus.jpeg)
[ルイ・コロンブスのストーリーがなければ、ゼロトラスト・スポットライトにはならないでしょう!]
[からの調査によると ディープ・インスティンクト 「69% の組織がジェネレーティブÁÍツールを採用していますが、サイバーセキュリティ専門家の46%は、ジェネレーティブÁÍ~によって組織が攻撃に対してより脆弱になると感じています。CÍSÓ~とセキュリティリーダーの88%が、武器化されたÁÍ攻撃は避けられないと答えています」とVé~ñtúr~éBéá~tのルイス・コロンバスは報告しています。]
[言い換えれば、ジェネレーションÁÍは、ビジネスとイノベーションに大きなメリットをもたらすものの、サイバーに関しては幅広い不確実性をもたらします。]
[ÁÍを活用した脅威を最大限に活用し、防御する方法に取り組んでいるCÍ~SÓにとって、Ló~úísのトップヒントの1つが(他のC~ÍSÓからも!)「ジェネレーティブÁ~Íツール、アプリ、プラットフォーム、エンドポイントとのあらゆるやり取りにゼロトラストアプローチを取ることは、CÍS~Óのプレイブックになくてはならないことです。」]
[今月は以上です。新年には、さらにゼロトラストのストーリーをお届けします!]