Güvenin, doğrulayın, büyütün.

Kadife iplerden oluşan nihai bir set hayal edin: listede kimse yok. Çizgi romanlarda olanları boş verin; yok edilemez malzeme diye bir şey yoktur. Gerçek dünyada, en dayanıklı ürünler bile, doğru koşullar altında genişleyecek ve arızaya neden olacak mikroskobik çatlaklara karşı savunmasızdır. Bazen feci şekilde. Ve daha fazla yüzey alanı daha fazla kırılganlık anlamına gelir.

Herhangi bir bilgi güvenliği yöneticisinin (CISO) size söyleyebileceği gibi, aynı ilke siber güvenlik için de geçerlidir: bir çalışanın bir anlık dikkatsizliği gibi mikro bir güvenlik açığı, son derece zarar verici bir Veri ihlaline dönüşebilir.

Her işletme bu dinamikle mücadele eder; küresel bir ilaç şirketi bu sorunu doğrudan ele almaya karar verdi. Şirketin yüzölçümü zaten oldukça büyüktü - on binlerce çalışan; binlerce araştırma ve lojistik ortağı ve üçüncü taraf hizmet sağlayıcıları; ayrıca dünyanın dört bir yanında onlara güvenen hastalar, doktorlar ve diğer Sağlık Hizmeti sağlayıcıları. Buna rağmen, hizmet götürülmeyen gelişmekte olan pazarlar vardı ve liderler bu doğrultuda genişlemek istiyordu.

Bu durum önemli bir zorluk teşkil ediyordu: Şirket, mevcut paydaşlarının ağında sahip olduğu işbirliğini nasıl sürdürebilir, bu erişimi daha fazla paydaşla nasıl genişletebilir ve hassas Verilerini korumaya nasıl devam edebilirdi? Çalışanları ve yüklenicileri bu yüksek riskli pazarlara seyahat ettiğinde bilgi kaybını nasıl önleyebilirdi? Ve bunu yerel kültürel normlara ve iş modellerine bağlı kalarak ve son siber yasalara ve gereksinimlere uyarak nasıl yapabilirdi?

Çözüm, Verilerden ödün vermeden riskli ortamlarda büyümeyi destekleyebilecek koordineli bir güvenlik kontrolleri programı ile şirketin ağ mimarisinin tamamen yeniden düşünülmesini gerektirecekti. Bu nedenle şirket liderleri Deloitte'un Siber & Stratejik Risk uygulamasıyla temasa geçtiler.

Zero Trust ile her erişim talebi şüphelidir. Bir bakıma (ve belirtildiği gibi), şirketin Zero Trust dönüşümü zaten akış ortasında değerini gösteriyordu ve bugün de bunu yapmaya devam ediyor. Liderlere hedefledikleri duruma ulaşmaları için bir yol haritası ve başarıları, riskleri ve risk azaltma çabalarını takip etmeleri için bir yönetici kontrol paneli sağlandı. Kadife halatlar da yerinde: Erişim kontrolü çözümü, geleneksel VPN çözümünün yerini başarıyla aldı ve küresel kullanıcılar ve sunucular proxy cihazı tabanlı İnternet erişiminden bulut proxy İnternet erişimine geçirildi.

Gelecekte jeopolitik alanda neler yaşanırsa yaşansın, şirketin Zero Trust modeline geçmesi onu güvenlik açıklarından (mikro veya makro) daha fazla korumaya yardımcı olacak, güvenli büyümeyi destekleyecek ve genel hizmet misyonunun devam etmesini sağlayacaktır. Kadife halatlar: yerinde. Yeni pazarlar: meşgul.