cisosは、信頼がゼロでハイブリッドITランドスケープを保護します

ハイブリッドITセキュリティ
CISOS Hybrid It Landscapeが安全にマスターする方法

ハイブリッドIT環境は、データセンター、クラウドサービス、SAASアプリケーションを組み合わせています。この多様性は柔軟性を高めますが、複雑なリスクをもたらします。 CISOSは、動的インフラストラクチャの透明性、制御、回復力を確保するために、アイデンティティ、データフロー、セキュリティガイドラインを中央に制御する必要があります。

企業はますますハイブリッドモデルに従っているため、CISOSは新しい複雑な課題に直面しています。これはそれの伝統的な限界に道を譲りました安全 溶解した機密データは今、そうなる可能性があります 雲– プラットフォーム、 ホームオフィス 企業ネットワークの流れ。このような変更は、多くの支店、ローミング作業、クラウドが提供するスケーラビリティと柔軟性の利点など、分散チームによって促進されます。

デフォルトでは、このようなハイブリッドIT環境は、いくつかの技術とチームのサイロを示しています。さまざまなITセキュリティツールとセキュリティプロセスに対するさまざまな個人的責任は、CISOにかなりの課題を提示することができます。

かなりの数の企業が、いくつかのベストブリードソリューションで攻撃エリアを確保することを決定しました。これにより、CISOSにとって非常に問題があります。いくつかの製品の管理に適合し、その特別 ガイドライン 一貫して維持する。

CISOの役割の増加

これにより、CISOは、ダイナミックで分散された環境でセキュリティを調整するために、以前の方法を再考するようになります。この変革に対処するには、リスク管理と運用の間に大きなギャップを与えることができるビジネスセンスと管理の質と組み合わせた技術的な知識の組み合わせが必要です。 敏ility性 近い。

これは、ITセキュリティのハイブリッドモデルがIT問題であるだけでなく、評判、生産性、競争力などの次元に影響を与える基本的な経済的懸念でもあることを意味します。包括的かつ適応的なアプローチは、高度なテクノロジーとヒューマンファクターを扱うこれらの要件から導き出すことができます。したがって、CISOSは次の重要な戦略について考える必要があります。

ゼロトラストアーキテクチャ（ZTA）

このアプローチは、データとサービスへの不正アクセスを防止し、アクセス制御の実施を可能な限り粒状にするという目標を追求します。 ゼロトラスト ユーザー、システム、データ、資産間の詳細なコントロールのために、場所を中心に変更します。これらは、時間の経過とともに変化した状況に適応できます。

これにより、セキュリティガイドラインの開発、実装、実装、さらに開発をサポートするために必要な可視性が保証されます。 ZTAはまた、ITセキュリティに関する組織の哲学と文化の根本的な変化を必要とします。

アイデンティティとアクセス管理

Aの使用 多要因認証 （MFA）、役割ベースのアクセス制御と継続的な監視により、認定ユーザーのみが機密データにアクセスできるようにします。

エンドポイントセキュリティ

会社ネットワーク外で使用されるデバイスを保護するための高度なエンドポイントと監視ツールの提供。

マルチクラスターおよび州の管理ソリューション

CISOSは、すべてのクラウド環境でITセキュリティ管理を集中化することを可能にするマルチクラスターおよび州管理ソリューションの統合を検討する必要があります。このアプローチは、会社を簡素化し、ITセキュリティリスクを減らし、インシデントの場合に反応時間を改善します。

インシデントの反応計画

リモートおよびハイブリッド作業シナリオに関する安全性のためのテーラーメイドの反応計画の開発と定期的なテスト。

従業員トレーニング

従業員がハイブリッド環境での脅威の発達を認識して対応するのに役立つ継続的なコンテキスト固有のトレーニングの実装。

Hybrid-Mesh-Firewall-Platform（HMF）

これは、ITセキュリティソリューションです ネットワーク いくつかの場所とロケーションタイプの単一のプロバイダー。管理は単一の管理レベルから行われ、ハードウェアを含む ソフトウェア– そしてクラウドファイアウォール ITセキュリティサービスと同様に。 HMFにより、企業は、地元のデータセンター、マルチクラウド環境、リモートワーカー、支店、運営施設など、一般的なセキュリティフレームワークですべての環境を保護できます。

均一な戦略の統合

選択された戦略は、柔軟な作業方法をサポートし、同時に堅牢な保護を保証する一貫したセキュリティフレームワークに統合する必要があります。このため、CISOSはすべてのエンドポイントとネットワークにわたって可視性を優先するだけでなく、 にテクノロジーと自動化を使用して、脅威を迅速に認識し、それらに適切に反応できるようにします。

CISOのハイブリッド作業環境への変革の最も挑戦的な側面は、回復力のあるセキュリティ文化の促進です。技術的な管理だけでは十分ではないため、CISOは組織のすべてのレベルに浸透するITセキュリティへの共通のコミットメントを奨励する必要があります。最終的に、CISOが共通の目標の背後にある人々、プロセス、技術を組み合わせる能力に依存します。

（ID：50542750）