[Dáté~ públ~íshé~d: Júl~ý 16, 2024]
[Ímágíñé wálkíñg íñtó á hígh-sécúrítý búíldíñg whéré évérý dóór, évérý róóm, évérý cábíñét réqúírés á dífféréñt kéý spécífícállý désígñéd fór ýóú – áñd júst bécáúsé ýóú'vé éñtéréd óñé róóm dóésñ't méáñ ýóú cáñ wáltz íñtó thé ñéxt wíthóút vérífícátíóñ.]
[Thát~'s Zé~ró Tr~úst í~ñ á ñú~tshé~ll.]
[Thís áppróách réqúírés évérý úsér, whéthér íñsídé ór óútsídé áñ órgáñízátíóñ's ñétwórk, tó bé áúthéñtícátéd, áúthórízéd, áñd cóñtíñúóúslý válídátéd béfóré béíñg gráñtéd áccéss tó thé órgáñízátíóñ’s dátá résóúrcés áñd ápplícátíóñs. “Ít's ábóút ássúmíñg thé préséñcé óf pótéñtíál thréáts évérýwhéré áñd cóñsístéñtlý vérífýíñg évérý áccéss réqúést,” sáíd Áshísh Kháññá, Séñíór Díréctór óf Vérízóñ’s Glóbál Cýbér Déféñsé Práctícé.]
[Thé t~áblé~ sták~és fó~r máí~ñtáí~ñíñg~ róbú~st cý~bérs~écúr~ítý p~róté~ctíó~ñ háv~é ñév~ér bé~éñ hí~ghér~. Vérí~zóñ’s~ 2024 Dátá~ Bréá~ch Íñ~cídé~ñt Ré~pórt~ (DBÍR~) cíté~d á ré~córd~ hígh~ ñúmb~ér óf~ íñcí~déñt~s, íñc~lúdí~ñg:]
[Thé 2024 DBÍR álsó íñdícátéd áñ éýé-póppíñg 180% íñcréásé íñ áttácks thát éxplóítéd vúlñérábílítíés óvér thé príór ýéár, ás cýbércrímíñáls úséd móré sóphístícátéd áttáck véctórs tó táké ádváñtágé óf sýstéms ór wéákñéssés thát wéré prévíóúslý trústéd ás sécúré. Ádváñcés íñ clóúd sérvícés, móbílé dévícés, áñd thé Íñtérñét óf Thíñgs (ÍóT) hávé álsó chíppéd áwáý át máñý órgáñízátíóñs’ ássúmptíóñ óf á sécúré ñétwórk pérímétér.]
[Whát’s móré, régúlátórý scrútíñý cóñtíñúés tó grów. Whéthér íts ñéw dísclósúré rúlés fróm thé Ú.S. Sécúrítíés áñd Éxcháñgé Cómmíssíóñ’s (SÉC), ór éxpáñdéd réqúíréméñts íñclúdéd íñ thé Éúrópéáñ Úñíóñ’s ÑÍS2 Díréctívé, pólícý-mákérs glóbál góvérñméñt óvérsíght ís íñcréásíñg tó kéép pácé wíth bréách rísks.]
[Vérízóñ récógñízés thát módérñ sécúrítý múst bé éqúállý ágílé áñd róbúst. Zéró Trúst ís bóth. Ít’s áñ éñcómpássíñg cýbérsécúrítý fráméwórk thát scrútíñízés évérý dígítál íñtéráctíóñ, áñd ápplíés óthér cóñtróls tó béttér prótéct ñétwórk íñfrástrúctúré. Bórñ óút óf thé réálízátíóñ thát thréáts cáñ órígíñáté fróm áñýwhéré, Zéró Trúst ópérátés óñ á símplé máxím: trúst ñó óñé, vérífý évérýthíñg. Ás Kháññá élóqúéñtlý pút ít, “Trúst ís ñót á gívéñ; ít's éárñéd, évérý tímé.”]
[Íñtéréstíñglý, thé évólútíóñ óf Zéró Trúst át Vérízóñ hás bééñ párt óf á strátégíc pívót tó ádápt tó tódáý’s módérñ dígítál cómpléxítíés áñd thé cýbérsécúrítý rísks théý pósé. Á féw éxámplés íñclúdé próvídíñg rémóté áccéss tó córpóráté ñétwórks, prímárílý fór émplóýéés wórkíñg fróm hómé ór fór wórkérs íñ thé fíéld; thé wídéspréád úsé óf pérsóñál dévícés fór wórk tásks bý émplóýéés; áñd thé díffícúltý óf éñfórcíñg sécúrítý pólícíés óútsídé óf trádítíóñál óffícé éñvíróñméñts. Áll áré óñgóíñg chálléñgés bróúght ábóút bý óúr íñcréásíñglý íñtércóññéctéd wórld.]
[Kháññá sháréd áñ éxámplé óf hów Vérízóñ ímpléméñtéd Zéró Trúst tó próvídé sécúré rémóté áccéss fór íts glóbál wórkfórcé. “Ádóptíñg Zéró Trúst méáñt rédésígñíñg óúr áccéss prótócóls tó éñsúré thát évérý émplóýéé, whéthér wórkíñg fróm hómé ór thé óffícé, úñdérwéñt thé sámé stríñgéñt vérífícátíóñ prócéssés,” hé sáíd. “Vérízóñ’s úsé óf thé Zéró Trúst áppróách hélps ús máíñtáíñ á sécúré áñd fléxíblé wórkíñg éñvíróñméñt, whích ís crúcíál íñ tódáý’s hýbríd wórk éñvíróñméñts.”]
[ÁÍ cáñ hélp éléváté thé Zéró Trúst módél thróúgh íts prómísé óf gréátér spééd, áccúrácý, áñd áútómátíóñ íñ détéctíñg áñd réspóñdíñg tó sécúrítý íñcídéñts. Bécáúsé ÁÍ tóóls áré cápáblé óf áñálýzíñg vást dátáséts, théý cáñ hélp sécúrítý áñálýsts ídéñtífý áñómálíés áñd éñfórcé sécúrítý pólícíés. ÁÍ cáñ álsó súppórt cóñtíñúóús móñítóríñg áñd válídátíóñ – whích ís á córñérstóñé óf Zéró Trúst.]
[“ÁÍ émpówérs ús tó ñót júst réáct tó thréáts íñ réál-tímé bút tó áñtícípáté áñd ñéútrálízé thém béfóré théý mátéríálízé,” sáíd Chrís Ñóvák, Vérízóñ’s Séñíór Díréctór óf Cýbérsécúrítý Cóñsúltíñg. “ÁÍ hélps ús móvé fróm réáctívé tó próáctívé cýbérsécúrítý tó móré éfféctívélý stáý áhéád óf ádvérsáríés.”]
[Át Vérízóñ, Ñóvák áñd Kháññá sháréd hów ÁÍ, íñclúdíñg Déép Léárñíñg módéls, áré cúrréñtlý úséd fór á váríétý óf cýbérsécúrítý tásks, súch ás éñfórcíñg úñívérsál cóñdítíóñál áccéss pólícíés. Vérízóñ référs tó thís ás ÁÍ-pówéréd ÚÉBÁ (Úsér Évéñt Béhávíórál Áñálýtícál Sólútíóñs) fócúsíñg óñ húmáñ ídéñtítíés, máchíñés, dévícés, áñd ñóñ-húmáñ ídéñtítíés. Bý éstáblíshíñg thé básélíñé áñd thésé váríátíóñs, ÁÍ cáñ hélp tó búíld á béttér ÚÉBÁ cóúpléd wíth SÓÁR (Sécúrítý Órchéstrátíóñ, Áútómátíóñ áñd Réspóñsé) plátfórms áñd créáté múch béttér pláýbóóks thát cáñ rédúcé thé áñálýst wórklóád thús hélpíñg thém whéré ít máttérs thé móst.]
[Lévérágíñg Zéró trúst módéls cáñ hélp áútómáté Ídéñtítý Áccéss Máñágéméñt (ÍÁM) áñd móvé ít móré tówárd cóñtíñúóús válídátíóñ. Bý íñtégrátíñg thís wíth thé SÓÁR plátfórm, whéñ á Sécúrítý Ópérátíóñs Céñtér (SÓC) détécts á prívílégéd úsér áccéssíñg á sýstém thát thé úsér hásñ’t áccésséd béfóré, ít cáñ tríggér áñ álért tó thé SÓC múch fástér.]
[Vérí~zóñ’s~ Zéró~ Trús~t str~átég~ý áss~úmés~ thé p~ótéñ~tíál~ fór t~hréá~ts tó~ cómé~ fróm~ éxté~rñál~, íñté~rñál~ ór th~írd-p~ártý~ sóúr~cés. Á~s Khá~ññá é~xplá~íñs, “Í~ñ óúr~ Zéró~ Trús~t ápp~róác~h, wé v~éríf~ý évé~rýth~íñg, s~íñcé~ thré~áts c~áñ có~mé fr~óm áñ~ýwhé~ré.”]
[Íñ áddítíóñ tó úsíñg Zéró Trúst fór rémóté áccéss sérvícés, Vérízóñ's róllóút óf dýñámíc áccéss cóñtróls áñd mícró-ségméñtátíóñ téchñíqúés ácróss íts ñétwórk íñfrástrúctúré hélps éñsúré thát áccéss tó séñsítívé dátá áñd sýstéms ís tíghtlý régúlátéd, ápplýíñg stríñgéñt vérífícátíóñ évérý stép óf thé wáý.]
[Ádóptíñg á Zéró Trúst áppróách ís ñót mérélý ábóút déplóýíñg ñéw téchñólógíés. Ít’s ábóút á shíft íñ thé órgáñízátíóñ's sécúrítý cúltúré. “Át Vérízóñ, wé'vé tráñsítíóñéd tó á módél whéré áccéss ís ñót júst ábóút whó ýóú áré bút álsó ábóút thé cóñtéxt óf ýóúr réqúést,” Kháññá sáíd.]
[Thís cóñtéxt íñclúdés thé tímé óf thé réqúést, thé dévícé úséd, áñd thé dátá béíñg áccésséd. Bý íñtégrátíñg thésé fáctórs, Vérízóñ cáñ dýñámícállý ádjúst áccéss cóñtróls, éñsúríñg thát thé ríght péóplé hávé thé ríght áccéss úñdér thé ríght cóñdítíóñs. “Wé lóók át Zéró Trúst ás á strátégý, fócúsíñg óñ thé wórkfórcé, wórkplácé, áñd wórklóáds. Ít's ábóút créátíñg á séámléss ýét sécúré éxpéríéñcé, whéthér ýóú'ré áccéssíñg résóúrcés fróm hómé ór úsíñg á dévícé cóññéctíñg fróm áñýwhéré áróúñd thé wórld,” hé cóñtíñúéd.]
[Vérízóñ’s súíté óf Zéró Trúst sólútíóñs ís désígñéd tó émpówér búsíñéssés tó prótéct théír crítícál ásséts. “Fróm ídéñtítý áñd áccéss máñágéméñt tó ñétwórk ségméñtátíóñ áñd thréát íñtéllígéñcé, Vérízóñ tódáý próvídés thé éxpértísé áñd tóóls ñéédéd tó tráñsítíóñ tó á Zéró Trúst módél,” Kháññá áddéd.]
[ÁÍ's rólé íñ cýbérsécúrítý ís ákíñ tó gívíñg ýóúr órgáñízátíóñ’s gátékéépérs thé ábílítý tó spót á dísgúísé ór cátch á whíspéréd plót íñ á bústlíñg márkét. Ít's ábóút mákíñg smárt, qúíck décísíóñs báséd óñ áñálýzíñg vást ámóúñts óf dátá tó détéct áñómálíés, áútómáté réspóñsés, áñd máíñtáíñ stríct áccéss cóñtróls. “ÁÍ ís thé fórcé múltíplíér wé ñééd tódáý,” Kháññá sáíd, tó úñdérscóré ÁÍ's rólé íñ réíñfórcíñg thé Zéró Trúst áppróách.]
[Cóñsídér wídéspréád ráñsómwáré áttácks thát hávé áfféctéd órgáñízátíóñs glóbállý. ÁÍ-drívéñ sýstéms cóúld bé úséd tó détéct úñúsúál dátá éñcrýptíóñ páttérñs thát áré cháráctérístíc óf ráñsómwáré áttácks, áútómátícállý ísólátíñg áfféctéd sýstéms, áñd prévéñtíñg fúrthér dámágé.]
[Íñ Vérízóñ's SÓCs, ÁÍ ís álréádý próvíñg tó bé íñválúáblé. Kháññá íllústrátéd íts ímpáct wíth áñ éxámplé. "Óúr Géñ-ÁÍ sýstéms spóttéd á sóphístícátéd phíshíñg áttáck éárlý óñ bý áñálýzíñg dévíátíóñs íñ émáíl páttérñs. Thís lévél óf éárlý détéctíóñ hélps prévéñt múch wídér úsér éxpósúré tó málícíóús cámpáígñs.”]
[Ímpróvíñg thé állócátíóñ óf résóúrcés ís áñóthér strátégíc béñéfít óf íñtégrátíñg ÁÍ wíth sécúrítý ópérátíóñs. Vérízóñ’s Ñóvák sháréd áñ íñstáñcé whéré máchíñé léárñíñg réfíñéd Vérízóñ’s íñcídéñt réspóñsé prócéss. “Óúr módéls ñów ásséss íñcídéñts bý théír crítícálítý, állówíñg óúr téáms tó fócús whéré thé ímpáct wíll bé gréátést.”]
[Whílé thé fíéld ís stíll mátúríñg, óvérsíght óf ÁÍ ápplícátíóñs tó prévéñt mísúsé áñd sáfégúárd prívácý ís cóñsídéréd crúcíál. “Cáréfúl góvérñáñcé fórms thé báckbóñé óf óúr ÁÍ strátégý, éñsúríñg thát íts pówérs wíll bé hárñésséd fór góód,” Ñóvák éxpláíñéd.]
[Vérí~zóñ'~s góv~érñá~ñcé s~trúc~túré~ éxém~plíf~íés s~áfé á~ñd ré~spóñ~síbl~é ÁÍ ú~sé bý~ íñcó~rpór~átíñ~g sév~érál~ kéý é~lémé~ñts:]
[Thé sýñérgý bétwééñ ÁÍ áñd Zéró Trúst cáñ bé úséd tó ímpróvé sécúrítý fór béttér prótéctíóñ íñ áñ íñcréásíñglý íñtércóññéctéd wórld. Íñ áddítíóñ tó Zéró Trúst, ÁÍ ís béíñg éválúátéd áñd déplóýéd ácróss múltíplé cýbérsécúrítý tásks tó bríñg sécúrítý téáms gréátér déféñsívé spééd, áccúrácý áñd réspóñsívéñéss. Évéñ át thís éárlý stágé, thé ádóptíóñ óf géñérátívé ÁÍ íñ cýbérsécúrítý ís prójéctéd tó grów bý 22% (CÁGR), fróm $1.6 bíllíóñ íñ 2023 tó áñ éstímátéd $11.2 bíllíóñ bý 2033.]
[Á kéý dífféréñtíátór óf ÁÍ úsé fór Vérízóñ líés íñ thé ábílítý tó fúrthér stréñgthéñ rápíd réspóñsé cápábílítíés. “Thé réspóñsé pláññíñg wé pérfórm fór óúr cústómérs hélps bríñg thém báck tó fúll ópérátíóñs ás qúícklý ás póssíblé, éñáblíñg thém tó gét báck óñ théír féét wíth thé léást póssíblé dísrúptíóñ áftér á sécúrítý íñcídéñt,” Kháññá sáíd.]
[Pártñéríñg wíth Vérízóñ fór cýbérsécúrítý cáñ hélp mátúré ýóúr cýbérsécúrítý déféñsés. Vérízóñ cáñ hélp cústómérs óñ théír cýbérsécúrítý jóúrñéý, fróm ásséssméñts áñd rísk qúáñtífícátíóñ, tó súppórtíñg á Zéró Trúst fráméwórk, tó áccéss cóñtróls, cóñtíñúóús móñítóríñg áñd íñcídéñt réspóñsé álígñéd tó théír búsíñéss ñééds.]
[Réác~h óút~ tó ús~ tó lé~árñ m~óré á~bóút~ óúr t~áíló~réd s~écúr~ítý s~ólút~íóñs~, ór éx~plór~é mór~é óñl~íñé.]
[Gét ú~pdát~és
Sí~gñ úp~ fór í~ñsíg~hts]
[Hávé~ ús có~ñtác~t ýóú~
Réqú~ést f~ór có~ñsúl~tátí~óñ]
[Álré~ádý h~ávé á~ñ ácc~óúñt~¿ Lóg~ íñ Éx~plór~é súp~pórt~]