Noll förtroende för bolagsstyrning

Förtroende för säkerheten kring dina kunders känsliga data är avgörande i alla typer av organisationer. För att säkerställa att du skyddar dina data ordentligt med starka cybersäkerhetsregler och verktyg kommer du sannolikt att följa vissa Nationella institutet för vetenskap och teknik ramverk. Ett sådant ramverk som nyligen uppdaterades är deras ramverk för cybersäkerhet. Detta nya ramverk tittar på idén om en Zero Trust säkerhetsmodellDen här typen av säkerhetsmodell är avgörande för dagens värld, eftersom det är nödvändigt att se till att dina kunders data är skyddade från både externa och interna hot. Men vad exakt är Zero Trust?

Vad är Zero Trust?

Zero Trust är en säkerhetsmodell som är precis som namnet antyder, ingen inom eller utanför organisationen är betrodd förrän de har autentiserats, auktoriserats och validerats flera gånger. Nedan följer de tre viktigaste punkterna att ta med sig från en Zero Trust-modell och vad den innebär:

• Autentisering och auktorisering

  Autentisering och auktorisering är de viktigaste principerna i en nollförtroendemodell. Att säkerställa att endast de som har åtkomst till viss data kan komma åt den informationen säkerställer säkerheten och granskningen av den informationen.

• Minsta privilegium

  Nollförtroendemodellen använder sig också av idén om minsta möjliga behörighet. Minsta möjliga behörighet fokuserar på att säkerställa att användare inom organisationen endast har tillgång till data som är nödvändiga för arbetet.

• Verktyg och plattformar

  Zero Trust säkerställer överlag att ett antal olika verktyg och plattformar finns på plats när användare försöker arbeta. Detta kan inkludera saker som Gör mig till administratör, tvåfaktorsautentisering, Multi-Factor Authentication, godkännanden och tjänster som Active DirectoryGenom att använda ett eller flera av dessa alternativ kan du säkerställa att din organisation upprätthåller bästa möjliga Zero Trust-miljö och att inga användare missbrukar företagets egendom eller data utan att du omedelbart vet om det.

Nu när vi har en bättre förståelse av Zero Trust-modellen, låt oss ta en titt på Cyber ​​Security Framework 2.0.

Förstå CSF 2.0

Cyber ​​Security Framework 2.0, eller CSF 2.0, är ​​ett ramverk som utvecklats av National Institute of Science and Technology (NIST) för att ge organisationer ett ramverk för att upprätthålla säkerheten i sin tekniska miljö efter bästa förmåga.

Den ursprungliga CSF 1.0 fokuserade på allmänna säkerhetsrutiner som skulle säkra företagets miljö, med hjälp av vissa verktyg och metoder för att säkerställa att inga problem skulle uppstå med externa hot. Med mer betoning på Zero Trust-säkerhetsmodellen har CSF 2.0 mer fokus på säkerhetssituationen idag.

Inte ens användare i din organisation bör ha full tilltro till att de får åtkomst till och hanterar all data. I takt med att insiderhot ökar, kommer användning av verktyg som multifaktorautentisering att hjälpa till att övervaka vem som får åtkomst till vilken data och när. Detta hjälper till att hålla en spårbarhet för dataåtkomst och missbruk, så oavsett om du upptäcker hotet eller inte har du en spårbarhet att se tillbaka på vem som senast använde dessa data. CSF 1.0 hade också 5 olika pelare för att skydda data, men med CSF 2.0 finns det nu 6 pelare:

1. Identifiera: Fastställande av den cybersäkerhetsrisk som företaget står inför.
2. Skydda: Genomför det som krävs för att skydda organisationen.
3. Upptäcka, detektera: Upptäcka eventuella problem eller hot mot organisationens cybersäkerhetshälsa.
4. Svara: Vidta åtgärder när ett hot upptäcks för att mildra hotet.
5. Ta igen sig: Hur återställning till ett baslinjetillstånd uppnås efter att ett hot har upptäckts och reagerats på.
6. Styra: Styrning fokuserar på idén att cybersäkerhet är en verklig risk som kontinuerligt måste övervakas och regleras. Det innebär att det bör finnas konstant övervakning, med regleringar och förväntningar på den övre ledningen.

Dessa nyckelpelare är avsedda att skydda alla typer av organisationer, oavsett hur stor eller liten deras cybersäkerhetsnärvaro är inom organisationen.

CSF 2.0 är kärnan i NIST:s publicering i detta ämne, men den ger också exempel på hur man implementerar nollförtroende inom en organisation, guider om hur man börjar med organisationer med ett specifikt användningsfall i åtanke och sambandet mellan CSF 2.0 och andra ramverk och regler som NIST har släppt tidigare. Att förstå CSF 2.0 är bara det första steget i att skapa en nollförtroendeorganisation. En organisation måste också förstå riskerna som är förknippade med en nollförtroendemiljö.

Risker med noll förtroende

I det långa loppet kommer Zero Trust att bidra till att säkra din organisation. Det finns dock vissa risker med att använda Zero Trust. En av dessa risker är att det tar längre tid att slutföra uppgifter. Eftersom nästan alla viktiga händelser kräver auktorisering eller inloggning av något slag kan det ta ett tag att slutföra uppgifter som tidigare kunde ha tagit mycket kortare tid. Att gå från en miljö som inte är konfigurerad för Zero Trust kan kosta mycket arbetskraft och tid.

Nollförtroende är ett komplext system att implementera från grunden, så det kommer generellt sett också att kräva en förändring av tankesättet från era IT- och säkerhetsteam. En organisation som implicit litar på varje anställd kommer att ha svårt att gå över till att inte lita på någon, men denna förändring är nödvändig i dagens värld och kommer att bidra till att skydda er organisations känsliga information i framtiden. Det sista steget idag är att lära sig hur man uppnår en Nollförtroende-miljö i er organisation.

Att uppnå en nollförtroendemiljö

I den här bloggen har jag redan nämnt flera verktyg och metoder för att uppnå en Zero Trust-miljö i din organisation, men låt oss titta djupare på vad dessa verktyg och metoder är och vad de innebär:

• Multi-Factor Authentication

  En av de enklaste metoderna för att påbörja din Zero Trust-resa är att implementera Multi-Factor Authentication, eller MFA. Detta är en enkel och vanligt förekommande metod som använder saker som ett lösenord i kombination med en hårdvarunyckel. MFA hjälper till att auktorisera och autentisera användare snabbt och effektivt, med minimal komplicerad integration som krävs.

• Hålla enheter och programvara uppdaterade

  En av de vanligaste metoderna som hotaktörer använder för att stjäla känslig information är att utnyttja kända säkerhetsbrister i programvara som ännu inte har uppdaterats. Genom att hålla enheter och programvara uppdaterade med patchar och uppdateringar kommer detta hot inte ens att bli en faktor.

• Tillämpa idén om minsta privilegium

  Idén om lägsta behörighet bör användas för att säkerställa att en utvecklare eller insider bara kan komma åt data de behöver för att arbeta. Om de kan komma åt all data, eller data som de inte behöver, har de möjlighet att stjäla eller missbruka data, vilket skulle mildras genom att implementera lägsta behörighet.

• Segmentera nätverket

  Att segmentera ditt nätverk i mindre delar skulle minska problemet om en hotaktör lyckades släppa malware i din miljö. Istället för att sprida sig över hela nätverket som vanligt, skulle ett segmenterat nätverk begränsa det område som skadlig kod kan påverka, vilket innebär att färre användare skulle påverkas av skadlig kod, vilket minimerar risken.

Slutsats

Nu när du förstår idéerna bakom Zero Trust, varför det är så viktigt och hur man implementerar det, kan din organisation påbörja sin Zero Trust-resa. Riskerna med att ha en Zero Trust-organisation på plats uppvägs vida av riskerna med att lämna dina data osäkra.

Mängden skada som en insider eller extern hotaktör kan åstadkomma är en mycket verklig risk i dagens värld, så se till att du börjar din Nollförtroende resa idag. Om du behöver hjälp med att förstå något som diskuteras här, eller om du vill använda något av våra verktyg, kontakta www.krypteringskonsulting.com.