DARKTRACE 2024 Gweithredu a Gorfodi Zero Trust
Rhagymadrodd
o sefydliadau wedi defnyddio saernïaeth diogelwch dim ymddiriedolaeth, tra bod 41% heb IBM Cost Adroddiad Torri Data 2023
Erbyn 2025 bydd 45% o sefydliadau ledled y byd wedi profi ymosodiadau ar eu cadwyni cyflenwi meddalwedd Gartner
Dim ymddiriedaeth yn lleihau cost gyfartalog toriad data o $1M IBM Cost Adroddiad Torri Data 2023
Mae'r term “dim ymddiriedaeth” yn disgrifio patrwm seiberddiogelwch - meddylfryd ar gyfer gwneud penderfyniadau pwysig - sy'n ceisio amddiffyn data, cyfrifon a gwasanaethau rhag mynediad a chamddefnydd anawdurdodedig. Mae dim ymddiriedaeth yn disgrifio taith yn erbyn casgliad penodol o gynhyrchion neu hyd yn oed gyrchfan.
Mewn gwirionedd, mae'r rhan fwyaf o arbenigwyr yn cytuno, er bod dim ymddiriedaeth yn dilyn y llwybr cywir ymlaen, efallai na chaiff ei addewid yn y pen draw byth ei gyflawni'n llawn.
Gyda risg ddigidol a heriau rheoleiddio ar y gorwel, mae’r papur hwn yn rhoi diweddariad amserol ar:
- Cyflwr presennol seiberddiogelwch sero ymddiriedaeth
- Heriau a nodau realistig ar gyfer gweithredu a gorfodi dim ymddiriedaeth yn 2024
- Sut mae defnydd callach o AI yn helpu sefydliadau i symud ymlaen yn gyflym ar eu teithiau dim ymddiriedaeth
Ble Ydyn Ni'n Sefyll gyda Zero Trust?
Y tu hwnt i'r hype ysgubol, mae'r egwyddorion y tu ôl i ddim ymddiriedaeth yn parhau'n gadarn. Mae diogelwch etifeddiaeth yn rhagdybio y dylid ymddiried mewn dyfeisiau dim ond oherwydd eu bod wedi'u cyhoeddi gan sefydliadau dibynadwy. Nid oedd y model ymddiriedaeth ymhlyg yn gweithio hyd yn oed cyn i ystadau digidol ffrwydro gyda “dewch â'ch dyfais eich hun” (BYOD), gwaith o bell, a rhyng-gysylltiad digynsail â thrydydd partïon trwy'r cwmwl, Wi-Fi cartref, a VPNs etifeddiaeth.
Mae Zero trust yn disodli “castell a ffos” gydag “ymddiriedaeth ond gwiriwch.”
Mae athroniaeth dim ymddiriedaeth yn amlinellu osgo mwy deinamig, addasol a realistig sy'n rhagdybio bod toriadau wedi digwydd neu y byddant yn digwydd ac yn ceisio lleihau amlygiad trwy ddileu mynediad diangen a chynnal rheolaeth ddeinamig dros freintiau. Mewn geiriau eraill, llifoedd gwaith adeiladu sy'n cadarnhau'r rhai sy'n ceisio cyrchu data cwmni yw'r rhai sy'n dweud sydd ac sydd â'r breintiau sydd eu hangen yn unig i gyflawni eu swyddi.
Sut mae cwmnïau'n gweithredu dim ymddiriedaeth?
Hyd yn hyn, mae'r rhan fwyaf o strategaethau a thechnolegau dim ymddiriedaeth yn gorfodi rheiliau gwarchod trwy reolau a pholisïau. Mae ystum diogelwch dim ymddiriedolaeth yn dechrau gyda'i gwneud yn ofynnol i ddarpar ddefnyddwyr wirio eu hunaniaeth cyn y gall dyfeisiau gael mynediad i asedau cwmni a data breintiedig.
Fel cam sylfaenol, mae llawer o sefydliadau'n gweithredu dilysu aml-ffactor (MFA) i gryfhau dilysu hunaniaeth.
Mae MFA yn gwella ar ddibyniaeth ar gymwysterau defnyddwyr trwy ychwanegu camau i gwblhau dilysu i systemau. Mae'r rhain yn cynnwys gosod apiau dilysu ar ffonau clyfar, cario tocynnau caledwedd, nodi rhifau PIN a anfonwyd trwy e-bost neu neges destun, a defnyddio biometreg (sganwyr wyneb, retina, a llais adnabod). Gall cwmnïau ymhellach ymlaen yn eu teithiau dim ymddiriedaeth hefyd fabwysiadu polisïau awdurdodi “mynediad lleiaf breintiedig” i wrthbwyso risgiau sy'n gysylltiedig â bygythiadau mewnol a hunaniaethau dan fygythiad. Mae'r fraint leiaf yn cyfyngu ar symudiad ochrol a difrod sy'n deillio o hynny trwy gyfyngu ar yr hyn y gall defnyddwyr ei wneud yn eich amgylchedd yn seiliedig ar eu rôl neu swyddogaeth.
Ffigur 1: Yr wyth piler o ddim ymddiriedaeth (Gweinyddiaeth Gwasanaethau Cyffredinol UDA)
Beth sydd angen ei newid yn 2024?
E I WEITHREDU A GORFODI ZERO YMDDIRIEDOLAETH YN 2024 3 Beth sydd angen ei newid yn 2024? Yn ôl yn 2020, taniodd gwaith o bell don barhaus gyntaf y mudiad dim ymddiriedaeth. Rasiodd y gwerthwyr i ryddhau cynhyrchion pwynt a rhuthrodd timau diogelwch i'w gosod a dechrau ticio'r blychau.
Gyda'r argyfwng cychwynnol hwnnw y tu ôl i ni, a buddsoddiadau cynnar mewn technolegau ar ddod i ailview, gall sefydliadau ailasesu cynlluniau a nodau ar gyfer dim ymddiriedaeth gyda llygad bragmatig. Mae digideiddio a defnyddio cwmwl yn barhaus - heb sôn am gyfres o newid yn y diwydiant a rheoliadau ffederal - yn ei gwneud yn hanfodol symud y nodwydd ar eich taith dim ymddiriedaeth ar gyfer 2024.
Rhaid i arweinwyr diogelwch feddwl yn gyfannol am:
- Sut olwg ddylai fod ar y cyflwr terfynol dymunol.
- Lle maent yn eu siwrneiau dim ymddiriedaeth cyffredinol.
- Pa dechnolegau a dulliau gweithredu sydd â'r gwerth mwyaf neu a fydd yn darparu'r gwerth mwyaf.
- Sut i orfodi, gwerthuso, a gwneud y mwyaf o werth buddsoddiadau yn barhaus.
Oherwydd bod dim ymddiriedaeth yn amlinellu taith aml-flwyddyn, mae'n rhaid i strategaethau adlewyrchu'r ffaith bod arwynebau ymosod yn parhau i newid gyda deallusrwydd artiffisial (AI) yn galluogi graddfa ymosodiad digynsail, cyflymder a staciau diogelwch yn balŵns wrth i gwmnïau frwydro i gadw i fyny. Rhaid i hyd yn oed ymagweddau “etifeddiaethol” at ddim ymddiriedaeth ei hun barhau i foderneiddio ac ymgorffori AI i gadw i fyny â risg cyflymder peiriant heddiw.
Mae'r amser yn iawn
Mae ymagwedd aml-haenog at ddiogelwch yn seiliedig ar AI a dysgu â pheiriant (ML) yn cyd-fynd yn dda â'r ffeithiau:
- Mae dim ymddiriedaeth yn fwy o athroniaeth a map ffordd na chasgliad o dechnolegau pwynt ac eitemau rhestr wirio.
- Nid mwy o sicrwydd mewn gwirionedd yw nod buddsoddiad diogelwch yn y pen draw, ond yn hytrach llai o risg.
Fel y byddwn yn gweld, mae'r ymagwedd gywir at AI yn gwneud cynnydd sylweddol ar y daith dim ymddiriedaeth yn fwy ymarferol a hyfyw nag erioed o'r blaen.
- Ffigur 2: Mae soffistigedigrwydd ymosodwyr yn cynyddu tra bod y pentwr diogelwch yn mynd yn fwy costus ac yn cymryd mwy o amser i staff TG
- Mae ymosodwyr yn ecsbloetio arwyneb ymosod sy'n ehangu
- Mae amlder stac diogelwch yn cynyddu cost
- Mae cymhlethdod yn defnyddio adnoddau staff
- Mae ymosodwyr yn ecsbloetio arwyneb ymosod sy'n ehangu
Heriau Symud y Nodwyddau yn 2024
Mae technolegau dim ymddiriedaeth yn unig yn methu â darparu ateb 'siop un stop' i bob problem diogelwch, felly mae'n rhaid i strategaethau esblygu i'r lefel nesaf i ddod â'r canlyniadau dymunol yn nes.
Dylai nodau tymor agos ar gyfer 2024 gynnwys:
Symud y tu hwnt i wirio blychau
I ddechrau, rhaid i'r diwydiant esblygu y tu hwnt viewing dim ymddiriedaeth o safbwynt cynhyrchion pwynt a hyd yn oed gofynion llinell-eitem o fewn safonau a chanllawiau a nodir gan bobl fel NIST, CISA, a MITER ATT&CK. Yn lle hynny, dylem view dim ymddiriedaeth fel egwyddor arweiniol “gwir ogleddol” a phrawf litmws ar gyfer pob buddsoddiad, gan sicrhau bod ystumiau diogelwch yn dod yn fwy ataliol a rhagweithiol wrth ddileu risg.
Codi'r bar ar ddilysu cryf
Er ei fod yn elfen sylfaenol o ddim ymddiriedaeth, ni all MFA ddarparu bwled hud ychwaith. Mae ychwanegu camau a dyfeisiau lluosog at y broses ddilysu yn dod yn “ormod o beth da” sy'n rhwystredig ac yn gwneud defnyddwyr yn llai cynhyrchiol. Mae actorion bygythiad hyd yn oed yn adeiladu ymosodiadau targedig yn seiliedig ar y realiti, po fwyaf y mae defnyddwyr yn profi “blinder MFA,” y mwyaf tebygol y byddant o glicio “Ie, fi yw,” pan ddylent fod yn clicio “Na” i geisiadau dilysu
Yn waeth eto, mae'n bosibl y bydd MFA sy'n cadw cyfrineiriau fel y ffactor dilysu cyntaf yn methu â chyrraedd ei nod yn y pen draw: atal gwe-rwydo sy'n arwain at gyfaddawdu rhinweddau ac, yn ei dro, at 80% o'r holl doriadau diogelwch [1]. Pan fydd hunaniaethau dibynadwy yn cael eu peryglu, ni fydd MFA na'r rheolaethau sy'n dilyn yn canfod yn awtomatig pan fydd imposter yn dechrau ymddwyn yn rhyfedd
Rheoli ymddiriedaeth yn ddeinamig
Mae arweinwyr diogelwch yn parhau i ymgodymu â’r cwestiwn “faint o ymddiriedaeth sy’n ddigon?” Yn amlwg, ni all yr ateb bob amser, neu efallai byth fod yn “sero” neu ni allech wneud busnes. Mae ymagwedd byd go iawn at ddim ymddiriedaeth yn cydbwyso heriau byd cysylltiedig â sicrhau bod defnyddwyr yn profi eu hunaniaeth ar sail ddeinamig.
Mae amddiffyniad statig yn tanseilio dim ymddiriedaeth
Cynlluniwyd systemau diogelwch etifeddol i ddiogelu data statig mewn lleoliadau canolog fel swyddfeydd a chanolfannau data. Mae offer diogelwch traddodiadol yn colli gwelededd, a'u gallu i ymateb, pan fydd gweithwyr yn symud i weithio gartref, gwestai, siopau coffi, a mannau poeth eraill.
Mae diogelwch statig seiliedig ar rôl yn methu â chadw i fyny wrth i ystâd ddigidol heddiw - a risg - dyfu'n fwy deinamig. Unwaith y bydd rhywun yn “profi” eu hunaniaeth i foddhad MFA, mae ymddiriedaeth lawn yn cychwyn. Mae'r defnyddiwr (neu'r tresmaswr) yn cael mynediad llawn ac awdurdodiadau sy'n gysylltiedig â'r hunaniaeth honno.
Heb ddiweddariadau deinamig cyson, mae diogelwch dim ymddiriedaeth yn dod yn sicrwydd “pwynt mewn amser”. Mae polisïau'n dyddio ac yn gostwng mewn gwerth ac effeithiolrwydd.
[1] Verizon, 2022 Adroddiad Ymchwiliadau Torri Data
Mae bygythiadau mewnol, risg cadwyn gyflenwi, ac ymosodiadau newydd yn hedfan o dan y radar
Mae methu â chaniatáu i weithredoedd defnyddwyr dibynadwy fynd rhagddynt yn ddi-rwystr yn gwneud canfod bygythiadau mewnol ac ymosodiadau trydydd parti yn llawer mwy heriol. Nid oes gan ddiogelwch sy'n gwylio am fygythiadau blaenorol ychwaith unrhyw reswm i dynnu sylw at ymosodiadau newydd sy'n defnyddio AI yn gynyddol i gynhyrchu technegau newydd ar y hedfan.
Gorfodi dim ymddiriedaeth yn annibynnol
Mae seiberddiogelwch o reidrwydd yn parhau i ganolbwyntio'n ormodol ar ganfod. Mae arweinwyr diogelwch yn cydnabod bod bygythiadau modern yn codi'n rhy gyflym i amddiffynfeydd weld popeth, a bod ymchwilio i bob rhybudd yn wrthgynhyrchiol ac y gallai ganiatáu i fwy o fygythiadau lithro heibio heb eu canfod.
Zero trust requires autonomous response for complete protection.
Mae monitro a chanfod yn chwarae rhan amhrisiadwy wrth roi dim ymddiriedaeth ar waith ond mae'r lifer hollbwysig ar gyfer rhwydo gwerth llawn o fuddsoddiadau yn cyrraedd y pwynt lle mae atebion diogelwch yn cynyddu'r ymateb cywir mewn amser real, i gyd ar eu pen eu hunain.
Goresgyn bylchau adnoddau
Mae cwmnïau o bob maint yn brwydro yn erbyn cyfyngiadau cyson oherwydd seibr sgiliau byd-eangtage. Ar gyfer sefydliadau bach a chanolig, gall cymhlethdodau dim ymddiriedaeth, rheoli mynediad breintiedig (PAM), a hyd yn oed MFA ymddangos allan o gyrraedd o safbwynt adnoddau pur.
Effaith hirdymor unrhyw fuddsoddiad mewn seiberddiogelwch ar weithrediadau ddylai fod lleihau risg—a mabwysiadu dim ymddiriedaeth ymlaen llaw—tra hefyd yn lleihau costau a’r ymdrech sydd ei angen i gynnal technolegau eu hunain. Rhaid i gwmnïau ofalu nad yw'r camau nesaf ar eu teithiau dim ymddiriedaeth yn gordrethu adnoddau yn y tymor byr.
Hunan-ddysgu Darktrace AI Yn Hyrwyddo Taith Zero Trust
Mae Darktrace yn unigryw yn pontio'r bwlch rhwng y weledigaeth a realiti dim ymddiriedaeth. Mae'r platfform yn cymryd agwedd ddeinamig, addasol at weithredu dim ymddiriedaeth ar draws pensaernïaeth heterogenaidd, hybrid sy'n cynnwys e-bost, pwyntiau terfyn anghysbell, llwyfannau cydweithredol, amgylcheddau cwmwl, ac amgylcheddau rhwydwaith corfforaethol [technoleg weithredol (OT), IoT, IoT diwydiannol (IIoT), a diwydiannol systemau rheoli (ICS)].
Mae Darktrace yn manteisio ar ethos yr hyn y mae dim ymddiriedaeth yn ei hyrwyddo - amddiffyniad seiberddiogelwch deinamig, addasol, ymreolaethol, sy'n barod ar gyfer y dyfodol. Yn unigryw yn ei allu i hysbysu a gorfodi polisïau yn barhaus wrth i'ch amgylchedd newid, mae platfform Darktrace yn ychwanegu troshaen cydlynol sy'n defnyddio AI amlhaenog i:
- Gwella rheolaeth ymddiriedolaethau
- Gosod ymateb ymreolaethol
- Atal mwy o ymosodiadau
- Pontio bylchau adnoddau
- Tynnwch y darnau o ddim ymddiriedaeth ynghyd mewn fframwaith cydlynol, ystwyth a graddadwy.
Darktrace Self-Learning AI analyzes data points for every laptop, desktop, server, and user, to ask: “Is this normal?”
Mae AI Hunanddysgu yn defnyddio'ch busnes fel llinell sylfaen
Mae Darktrace Self-Learning AI yn adeiladu darlun cyflawn o'ch sefydliad ym mhobman y mae gennych bobl a data ac yn cynnal ymdeimlad esblygol o 'hunan' pwrpasol i'ch sefydliad. Mae'r dechnoleg yn deall 'normal' i nodi a rhoi at ei gilydd annormaleddau sy'n dynodi bygythiadau seiber. Yn hytrach na dibynnu ar reolau a llofnodion, mae'r platfform yn dadansoddi patrymau gweithgaredd ac nid yw byth yn rhagdybio y dylid ymddiried yn rhinwedd y ffynhonnell.
Mae AI Hunan-ddysgu Darktrace yn edrych y tu hwnt i ymddiriedaeth sefydledig i ganfod, ymchwilio ac ymateb ar unwaith i arwyddion amlwg o risg y mae atebion eraill yn eu hanwybyddu. Ni waeth pa mor hir y mae defnyddwyr yn aros wedi mewngofnodi, mae'r platfform yn sylwi ar unwaith pan fydd gweithgaredd dyfais yn ymddangos yn anghyson. Mae Dadansoddwr Cyber AI Darktrace yn archwilio gweithgarwch asedau (data, apiau, dyfeisiau) yn ddiwahân am ymddygiad amheus a allai ddynodi bygythiadau mewnol a blaengar (APTs), gwladwriaethau, a hunaniaethau trydydd parti “wedi mynd yn dwyllodrus.”
Mae'r system ar unwaith yn galw allan y gwyriadau cynnil hyn mewn ymddygiad fel ymweld â gwahanol websafleoedd, gweithgarwch clystyru anarferol, amseroedd mewngofnodi rhyfedd, ac ymdrechion i ddefnyddio systemau gwahanol. Mae'r AI yn diweddaru ei ddiffiniadau gweithredol ei hun yn barhaus o normal, 'anfalaen' a 'maleisus.'
Mae AI Hunan-ddysgu Parhaus yn galluogi'r system i:
- Sylwch ar fygythiadau nofel ar yr arwydd cyntaf
- Perfformio gweithredoedd ymateb ymreolaethol effeithiol i dorri ar draws ymosodiadau gyda manwl gywirdeb llawfeddygol
- Ymchwilio ac adrodd ar gwmpas llawn digwyddiadau diogelwch
- Helpwch i galedu eich ystum diogelwch ar draws eich ystâd ddigidol gyfan wrth i'ch busnes esblygu
Diogelwch eich taith dim ymddiriedaeth
Ffigur 3: Mae Darktrace yn parhau i fonitro hyd yn oed ar ôl i ddefnyddiwr gael ei ddilysu, felly gall weld pan fydd gweithgaredd maleisus yn digwydd er gwaethaf gorfodi rheolau a pholisïau dim ymddiriedaeth .
- O dan Darktrace / Zero Trust Protection
Mae canfod yn gynnar yn arbed adnoddau
Mae AI Hunan-ddysgu yn hyrwyddo canfod cyflymach sy'n helpu i atal ymosodiadau rhag digwydd. Pan darodd toriadau WannaCry a SolarWinds yn 2017 a 2020, dangosodd ymchwiliadau fod Darktrace wedi bod yn hysbysu cwsmeriaid am ymddygiadau afreolaidd ers sawl mis cyn i atebion eraill rybuddio am arwyddion o doriad posibl. Mae ymateb ymreolaethol yn gynnar yn y gadwyn lladd ymosodiadau yn lleihau amser brysbennu a'r baich gweinyddol ar dimau SOC Mewnol yn esbonyddol. Yn unol â'r athroniaeth sero “tybiwch y toriad”, mae'r gallu i ganfod ymddygiad afreolaidd ar ran defnyddwyr dibynadwy - a gorfodi ymddygiad arferol yn awtomatig wrth i chi ymchwilio - yn ychwanegu methdaliad amhrisiadwy ar gyfer diogelwch menter.
Mae amddiffyniad deinamig yn hyrwyddo mwy o ymddiriedaeth
Mae cael AI Hunanddysgu ac Ymateb Ymreolaethol yn sail i'ch strategaeth dim ymddiriedaeth yn caniatáu i reolaeth ymddiriedolaeth ddod yn fwy addasol a pharhaus. Cyn belled ag y gall amddiffynfeydd ganfod ymddygiad anarferol yr eiliad y mae'n digwydd, gall mentrau roi mwy o ymddiriedaeth gyda mwy o hyder, yn sicr y bydd Darktrace yn camu i mewn yn awtomatig pan fo angen.
Mae ymateb ymreolaethol yn gwneud dim ymddiriedaeth yn realiti
Mae gorfodaeth yn hanfodol i wneud y mwyaf o werth eich buddsoddiadau dim ymddiriedolaeth.
Mae Darktrace yn ategu ac yn gwella buddsoddiadau presennol mewn ystumiau dim ymddiriedaeth trwy nodi, diarfogi ac ymchwilio i fygythiadau a ddaw yn sgil amddiffynfeydd, hyd yn oed os ydynt yn gweithredu dros lwybrau cyfreithlon. Pan fydd rhwystrau ymddiriedolaeth yn cael eu torri er gwaethaf gweithredu rheolau a pholisïau dim ymddiriedolaeth, mae Darktrace yn gorfodi ymddygiad arferol yn annibynnol i ddatrys ac atal symudiad ochrol. Gall y platfform rybuddio ar unwaith a sbarduno ymateb sy'n gymesur â'r ymosodiad. Mae gweithredoedd ymreolaethol yn cynnwys ymatebion llawfeddygol fel rhwystro cysylltiadau rhwng dau bwynt terfyn neu fesurau mwy ymosodol fel terfynu'n llwyr yr holl weithgareddau dyfais-benodol.
Mae ymagwedd gydlynol yn llywio diogelwch tuag at atal
Dylai dull cylch bywyd, seiliedig ar blatfform o asesu a gorfodi dim ymddiriedaeth gynnwys rheoli eich risg digidol a'ch amlygiad yn gyson gyda llygad tuag at atal. I'r perwyl hwn, mae platfform Darktrace yn cynnwys rheoli arwynebau ymosodiad (ASM), modelu llwybr ymosod (APM), a defnydd arloesol o theori graff sy'n arfogi timau diogelwch i fonitro, modelu a dileu risg.
Ffigur 4: Mae Darktrace yn rhyngweithio â thechnolegau dim ymddiriedaeth, gan ddilysu polisïau dim ymddiriedaeth a llywio ymdrechion micro-segmentu yn y dyfodol
Tynnu'r cyfan at ei gilydd
Mae gwelededd ac ymateb unedig yn sicrhau ymagwedd gydlynol a ampegluro manteision datrysiadau ymddiriedolaeth sero unigol. Mae Darktrace yn helpu'ch tîm i dynnu holl ddarnau eich strategaeth at ei gilydd a symud ymlaen.
Mae APIs yn symleiddio integreiddio
Wrth i chi weithredu dim ymddiriedaeth, mae eich data'n cael ei sianelu i gynhyrchion pwynt lluosog. Trac tywyll yn integreiddio â Zscaler, Okta, Duo Security, ac atebion dim ymddiriedaeth blaenllaw eraill i wella gwelededd ac ymateb.
Pan gaiff ei ddefnyddio gyda'r technolegau hyn, mae cwmpas y gweithgaredd sy'n weladwy i Darktrace yn ehangu ynghyd â gallu AI i ddadansoddi, rhoi cyd-destun a gweithredu trwy'r APIs perthnasol yn ôl yr angen.
Mae integreiddiadau API brodorol yn galluogi sefydliadau i:
- Cyflymu eu mabwysiadu o saernïaeth dim ymddiriedaeth
- Bwydo data i mewn i injan AI Hunanddysgu Darktrace i Nodi a niwtraleiddio ymddygiadau afreolaidd
- Dilysu polisïau ymddiriedolaeth sero cyfredol a llywio micro-segmentu yn y dyfodol
Sicrhau pensaernïaeth dim ymddiriedaeth ar bob haen
Ffigur 5: Mae Darktrace yn cefnogi tenantiaid ymddiriedolaeth sero allweddol ym mhob atage cylch bywyd digwyddiad – sicrhau'r hyn sydd bwysicaf i'ch busnes
Mae'r adroddiad “Beth i'w Wneud Nesaf yn 2024?” Rhestr wirio
I bontio'r bylchau rhwng yr addewid a realiti dim ymddiriedaeth yn 2024, rhaid i strategaethau gyfyngu ar statws buzzword a hyd yn oed “blwch ticio”. Cyn cymryd eu camau nesaf, dylai arweinwyr diogelwch ailview a diweddaru cynlluniau gweithredu yn gyfannol gyda golwg ar symud y tu hwnt i brynu offer pwynt.
Y cam cyntaf ddylai fod dewis llwyfan cyfannol, addasol a all sicrhau gwelededd unedig, gosod ymateb ymreolaethol, a symleiddio gweithrediadau. Mae’r cwestiynau i’w gofyn wrth waelodlinio cynnydd ar y daith hon — a llunio nodau cyraeddadwy, mesuradwy ar gyfer 2024 — yn cynnwys:
- Sut ydyn ni'n graddio diogelwch pan fydd y perimedr a'r sylfaen defnyddwyr yn ehangu'n gyson?
- A oes gennym yr holl elfennau sydd eu hangen arnom i sicrhau symudiad llwyddiannus tuag at ddim ymddiriedaeth?
- A oes gennym y cynhyrchion sero ymddiriedaeth cywir ar waith?
A ydynt wedi'u ffurfweddu a'u rheoli'n gywir? - Ydyn ni wedi meddwl trwy oruchwylio a llywodraethu?
- A allwn orfodi ein strategaeth dim ymddiriedaeth yn gyson?
A yw gorfodi yn cynnwys ymateb ymreolaethol? - Sut ydyn ni'n gwerthuso ac yn cyfrifo gwerth buddsoddiadau presennol a phosibl?
- Ydyn ni'n dal i gael gwe-rwydo? Yn gallu gweld bygythiadau mewnol?
- A oes gennym ni (ac a oes gennym ffordd i adnabod) “fflôt mynediad”?
- A allwn sicrhau bod rheolaethau mynediad a hunaniaeth yn parhau i addasu ac yn cyd-fynd â'r busnes?
- A yw ein strategaeth dim ymddiriedaeth yn esblygu'n ddeinamig ac yn barhaus heb ymyrraeth gan ddadansoddwyr?
Cymerwch y cam nesaf
Ar ôl i chi gwblhau dadansoddiad bwlch, gall eich sefydliad flaenoriaethu a datblygu strategaethau cam wrth gam ar gyfer caledu eich ystum diogelwch dim ymddiriedaeth dros amser gyda defnydd callach, mwy effeithiol o ddysgu peirianyddol ac AI.
Cysylltwch â Darktrace am a demo rhad ac am ddim heddiw.
Am Darktrace
Mae Darktrace (DARK.L), arweinydd byd-eang mewn deallusrwydd artiffisial seiberddiogelwch, yn darparu atebion cyflawn wedi'u pweru gan AI yn ei genhadaeth i ryddhau'r byd o aflonyddwch seiber. Mae ei dechnoleg yn dysgu ac yn diweddaru ei wybodaeth 'chi' yn barhaus ar gyfer sefydliad ac yn cymhwyso'r ddealltwriaeth honno i gyflawni'r cyflwr gorau posibl o seiberddiogelwch. Mae datblygiadau arloesol o'i Ganolfannau Ymchwil a Datblygu wedi arwain at fwy na 145 o geisiadau patent filed. Mae Darktrace yn cyflogi 2,200+ o bobl ledled y byd ac yn amddiffyn dros 9,000 o sefydliadau yn fyd-eang rhag bygythiadau seiber datblygedig.
Cefnogaeth i Gwsmeriaid
Sganiwch i DDYSGU MWY
Gogledd America: +1 (415) 229 9100
Ewrop: +44 (0) 1223 394 100
Asia-Môr Tawel: +65 6804 5010
America Ladin: +55 11 4949 7696
Dogfennau / Adnoddau
 |
DARKTRACE 2024 Gweithredu a Gorfodi Zero Trust [pdfCyfarwyddiadau 2024 Ymddiriedolaeth Gweithredu a Gorfodi Zero, 2024, Ymddiriedolaeth Gweithredu a Gorfodi Zero, Ymddiriedolaeth Gorfodi Zero, Zero Trust |
