Przez prawie dwie dekady koncepcja Zero Trust wprawiała w zakłopotanie i intrygowała zarówno specjalistów z branży IT, jak i cyberbezpieczeństwa. Nazywa się to słabością, decyzją, sposobem myślenia, a nawet zmianą paradygmatu. Jego definicja jest równie nieuchwytna, jak szerokie zastosowanie, na którym opiera się różnorodny wachlarz technologii. Ale co dokładnie jest Zero zaufania? Jakie są jego początki i, co najważniejsze, jaka przyszłość go czeka? Czy to chwilowy trend, czy zapowiedź trwałej zmiany w cyberbezpieczeństwie? Czy może skutecznie chronić rozwijającą się infrastrukturę, taką jak Internet rzeczy?
Te palące pytania znajdują się w centrum dyskusji nowo utworzonej organizacji Grupa specjalnego zainteresowania Zero Trust (ZTSIG) założona przez Camerona Bella Condatisa, wpływowej postaci w dziedzinie cyberbezpieczeństwa i tożsamości. ZTSIG, inicjatywa obywatelska na LinkedIn, ma na celu wypełnienie luki pomiędzy MŚP zajmującymi się cyberbezpieczeństwem, innowatorami i użytkownikami końcowymi w rządzie centralnym, Infrastruktura Krytyczna Krajuoraz sektory Bezpieczeństwa Narodowego. Ta niekomercyjna platforma sprzyja wymianie innowacyjnych pomysłów i postępów w najlepszych praktykach w zakresie cyberbezpieczeństwa.
Grupa przez cały rok lobbuje na rzecz przyjęcia zasad Zero Trust i co roku spotyka się w Londynie na ekskluzywnej, całodniowej konferencji. Kierowana przez cenioną Branżową Radę Doradczą, ZTSIG może poszczycić się wiedzą specjalistyczną brytyjskich luminarzy cyberbezpieczeństwa, w tym Edmunda Sutcliffe’a, czcigodnego technologa informatycznego; Profesor Billa Buchannana OBE, płodny badacz z Uniwersytetu Napier w Edynburgu; I Sian John MBE, dyrektor ds. technologii w Grupie NCC. Ponadto grupa uzyskuje wsparcie od techUK, brytyjskiego Stowarzyszenia Handlu Technologią, opowiadającego się za kluczową rolą technologii w kształtowaniu dostatniej przyszłości społeczeństwa i planety.
Jako przewodniczący Przemysłowej Rady Doradczej ZTSIG zamierzam rozpocząć dyskusję prowokacyjnym opracowaniem „Zero zaufania: wczoraj, dziś i później”, dostępne na LinkedIn. W artykule zagłębiono się w ewolucję Zero Trust, analizując zasady historyczne, wyciągnięte wnioski oraz wyzwania i konsekwencje przejścia na architekturę Zero Trust w obliczu pojawiających się trendów. Służy jako kamień probierczy dla specjalistów IT i cyberbezpieczeństwa, powracając do często pomijanej historii IAM i proponując trajektorię przyszłości Zero Trust, wraz z zaleceniami dotyczącymi inicjatyw i potencjalnych rozwiązań pozwalających sprostać zidentyfikowanym wyzwaniom i możliwościom.
Powstanie ZTSIG wyznacza początek długo oczekiwanej dyskusji na temat prawdziwych zalet, zagrożeń, wydatków i przyszłego rozwoju Zero Trust i IAM w ogóle. Zero Trust stało się potężnym sloganem marketingowym i oczekuje się, że jego znaczenie utrzyma się, podobnie jak w przypadku sieci korporacyjnych, których upadek został mocno przesadzony. Według Gartnera do 2026 r. 10% dużych przedsiębiorstw wdroży dojrzały i wymierny program Zero Trust. Stoimy u progu rozległej i kosztownej podróży w stronę bezpieczeństwa JA JESTEM ramach coraz bardziej otwartego i opartego na współpracy ekosystemu sieciowego.
Debata ma na celu zbadanie zagrożeń związanych z Zero Trust, biznesowych przesłanek jego przyjęcia, przyszłego krajobrazu IAM, skuteczności rodzących się technologii opartych na sztucznej inteligencji oraz zarysów przyszłych architektur bezpieczeństwa. ZTSIG zaprasza do wzięcia udziału w tej debacie, przyczyniając się do zbiorowego zrozumienia Zero Trust i wytyczając jego przyszły kurs.
Dołącz do rozmowy i pomóż kształtować trajektorię Zero Trust w krajobrazie cyberbezpieczeństwa.
David Lacey jest byłym wiodącym CISO, innowatorem Infosec i założycielem Jericho Forum. Przez wielu uważany jest za dziadka Zero Trust.