5 ideias de Zero Trust de Rob Ragan, da Bishop Fox

É necessário que os profissionais de segurança cibernética tenham um conjunto de habilidades muito diferente do que tinham há cinco anos, em grande parte devido à natureza mutável dos ataques cibernéticos. As equipes de segurança não estão mais focadas apenas na prevenção de violações. Agora é inevitável que as violações aconteçam, e “presumir uma violação” é essencial.

Isso significa que os líderes de segurança devem ser capazes de responder perguntas como “Você entende a natureza da ameaça?” e “Você entende como um invasor vai progredir pela rede?” De acordo com Rob Ragan, pesquisador principal da Bishop Fox, um modelo de segurança Zero Trust ajuda a responder a essas perguntas e a enfrentar os desafios apresentados por um cenário de ameaças cada vez mais dinâmico.

․Iniciativas de Zero Trust geram interesse em testes de vulnerabilidade

In this week’s episode of The Segment: A Zero Trust Leadership Podcast (hosted live from RSA Conference 2023!), Rob explains that he’s seeing more and more organizations invest in Zero Trust initiatives – and have a greater interest in testing their Zero Trust environments proactively – to build cyber resilience.  

“Estou vendo que muitas pessoas estão dispostas a adotar testes mais proativos e contínuos”, disse Rob. “Estamos ajudando nossos clientes a entender melhor quais são seus indicadores de exposição e vulnerabilidade.”

Neste episódio, Rob se juntou a mim para explorar diferentes tipos de ameaças, tendências ofensivas de segurança e como encontrar continuamente novas oportunidades para melhorar a resiliência cibernética.

Haven’t heard my other episodes with the Zero Trust experts? Listen here.    ‍

Episódio 9 de The Segment: Rob Ragan, analista principal de pesquisa da Bishop Fox

Bishop Fox é líder em testes ofensivos de segurança e penetração. Na Bishop Fox, Rob se concentra em soluções pragmáticas para clientes e tecnologia. Ele supervisiona a estratégia da empresa para automação contínua da segurança. Com mais de uma década de experiência cibernética, Rob já ocupou vários cargos de engenharia de software na Hewlett-Packard e na SPI Dynamics.  

Aqui estão minhas 5 principais conclusões da nossa discussão:

• 2:23: Aprendendo as formas erradas de criar aplicativos
• 6:31: Protegendo a IoT/OT e a infraestrutura crítica nacional
• 15:36: Zero Trust e segurança ofensiva
• 19:27: Amadurecendo mais rápido com mais testes
• 24:32: TCO e ROI

Read the full episode transcript here.  

Ouça o próximo episódio em 21 de junho

Be the first to listen! Subscribe to The Segment: A Zero Trust Leadership Podcast on Spotify, Apple Podcasts, or wherever you get your podcasts to be notified when new episodes are released.