Egy globális gyógyszergyártó cég új piacokat akart kiszolgálni magas kiberkockázattal. De hogyan?
Bármit hozzon is a jövő a geopolitikai szférában, a vállalat zéró bizalmi modellre való átállása további védelmet nyújt a sebezhetőségekkel szemben (mikro vagy makro), támogathatja a biztonságos növekedést, és lehetővé teszi a szolgáltatás általános küldetésének folytatását.
A helyzet
Képzelje el a bársonykötelek tökéletes készletét: senki sem szerepel a listán. Ne törődj azzal, mi történik a képregényekben; nincs olyan, hogy elpusztíthatatlan anyag. A való világban még a legtartósabb tárgyak is érzékenyek a mikroszkopikus repedésekre, amelyek megfelelő körülmények között kitágulnak és meghibásodnak. Néha katasztrofálisan. A nagyobb felület pedig nagyobb sebezhetőséget jelent.
Ugyanez az elv, ahogyan azt bármely vezető információbiztonsági tiszt (CISO) elmondhatja, vonatkozik a kiberbiztonságra is: egy mikrosebezhetőség – mint egy alkalmazott pillanatnyi figyelmetlensége – súlyosan káros adatszivárgássá fajulhat.
Minden vállalkozás megküzd ezzel a dinamikával; az egyik globális gyógyszergyártó cég úgy döntött, hogy közvetlenül foglalkozik vele. A vállalat területe már akkor is jelentős volt – több tízezer alkalmazott; több ezer kutatási és logisztikai partner és külső szolgáltató; plusz a betegek, orvosok és más egészségügyi szolgáltatók szerte a világon, akik rájuk támaszkodtak. Ennek ellenére voltak feltörekvő piacok, amelyek kihasználatlanok maradtak, és a vezetők ennek megfelelően akartak terjeszkedni.
Ez komoly kihívást jelentett: Hogyan tudná a vállalat fenntartani azt az együttműködést, amelyet a jelenlegi érintettek a hálózatán élveztek, kiterjeszteni ezt a hozzáférést még több érintettre, és továbbra is védeni érzékeny adatait? Hogyan akadályozhatta meg az információvesztést, amikor alkalmazottai és vállalkozói ezekre a magas kockázatú piacokra utaztak? És hogyan tehette ezt úgy, hogy betartja a helyi kulturális normákat és üzleti modelleket, és megfelel a legújabb kibertörvényeknek és követelményeknek?
A megoldás a vállalat hálózati architektúrájának teljes újragondolását tenné szükségessé, egy olyan összehangolt biztonsági ellenőrzési programmal, amely a kockázatos környezetekben is támogathatja a növekedést az adatok veszélyeztetése nélkül. Ezért a vállalatvezetők folyamatosan kapcsolatot tartottak a Deloitte kiber- és stratégiai kockázati gyakorlatával.
A megoldás
Koncepcióként a Deloitte csapata azt javasolta, hogy a vállalat IT-architektúráját a zéró bizalmi megközelítésre helyezzék át, ahol minden, a vállalat hálózatához való csatlakozási kérést úgy kezelnek, mintha egy ismeretlen szereplőtől származnának. Ez olyan lenne, mint a bársonykötelek tökéletes készlete: senki sem szerepel a listán, és mindenkit igazolnak.
És ha valakit bevezetnek, csak a kijelölt helyeket. Korábban a belső alkalmazásokhoz hozzáférő személyek hozzáférhettek a vállalati hálózathoz is; zéró bizalom mellett a felhasználói hozzáférést a részletes, házirend-alapú vezérlők részekre osztják. A felhasználók csak azokhoz az erőforrásokhoz tudnak csatlakozni, amelyekre pillanatnyilag szükségük van. (Emellett ez a megközelítés leegyszerűsíti a felhasználói élményt is. Nincs többé szükség több tűzfalon és VPN-en való navigálásra.)
A hatás
Nulla bizalom esetén minden hozzáférési kérelem gyanús. Bizonyos értelemben (és amint megjegyeztük) a vállalat zéró bizalmi átalakulása már megmutatta értékét a középső pályán, és ezt teszi ma is. A vezetők útitervet kaptak a célállapotuk eléréséhez, valamint egy vezetői irányítópultot az eredmények, a kockázatok és a kockázatcsökkentési erőfeszítések nyomon követésére. A bársonykötelek is a helyükön vannak: A hozzáférés-vezérlési megoldás sikeresen felváltotta a hagyományos VPN-megoldást, a globális felhasználók és szerverek a proxy készülék alapú internetelérésről a felhő-proxy internet-hozzáférésre migráltak.
Bármit hozzon is a jövő a geopolitikai szférában, a vállalat zéró bizalmi modellre való átállása további védelmet nyújt a sebezhetőségekkel szemben (mikro vagy makro), támogathatja a biztonságos növekedést, és lehetővé teszi a szolgáltatás általános küldetésének folytatását. Bársonykötelek: a helyükön. Új piacok: elkötelezett.
Beszéljünk a kiberről
Hogyan reagál a szervezete a következő potenciális kiberincidensre, és hogyan fog felépülni belőle? És hogyan alakítja át szervezete kiberképességeit annak érdekében, hogy segítsen megvédeni vállalkozását és érdekelt feleit, és a végétől a végéig bizalmat építeni?
Deloitte Zero Trust Services
Hogyan hoz létre a szervezete egy modern biztonsági architektúrát, amely lehetővé teszi vállalkozása magabiztos növekedését? Fedezze fel, hogyan segíthet a Deloitte világméretű iparág-központú kiberspecialistáiból álló csapata új értékteremtő lehetőségek azonosításában a Zero Trust megközelítéssel. Vegye fel velünk a kapcsolatot a beszélgetés elindításához.
Új ablakban nyílik meg
