Zero Trust не так прост

К такому выводу пришли в исследовании Global State of Zero Trust Report специалисты компании Fortinet (специализируется в области глобальных интегрированных и автоматизированных решений для кибербезопасности).Опрос показал, что, хотя большинство организаций понимают важность внедрения Zero Trust или находятся в процессе реализации инициатив, связанных с этой технологией, более половины из них не могут воплотить это представление в реализуемых ими решениях из-за отсутствия некоторых основных базовых принципов Zero Trust.Zero Trust обозначает полное отсутствие доверия кому-либо - даже пользователям внутри периметра.Эта модель подразумевает, что каждый пользователь или устройство должны подтверждать данные каждый раз, когда запрашивают доступ к какому-либо ресурсу внутри или за пределами сети."В связи с развитием ландшафта киберугроз, переходом на удаленную работу и необходимостью безопасного управления приложениями в облаке модель Zero Trust является первостепенной задачей для организаций.Наше исследование показало, что, хотя большинство организаций в той или иной форме стараются внедрять Zero Trust, они не имеют целостной стратегии и не могут реализовать некоторые основные принципы безопасности этого подхода.