Cloudflare, dünyanın ilk “Sıfır Güven” SIM’i olduğunu söylediği kendi eSIM kart eşdeğerini piyasaya sürecek.
Yeni Cloudflare SIM, “asla güvenme, her zaman doğrula”ya dayalı bir yaklaşımı tanımlayan sıfır güven güvenlik modeline abonedir; burada cihazlar, daha önce doğrulanmış olsalar veya kapılı bir şirket ağına zaten bağlı olsalar bile, cihazlara hiçbir zaman otomatik olarak güvenilmez.
Bu tür teknolojilere ilgi olması şaşırtıcı değil, mobil cihazlar, bilgisayar korsanlarının kurumsal ağlara giriş yapmaya çalışması için son derece popüler bir uç nokta olmaya devam ediyor; Siber güvenlik firması Zimperium, 2022’de 500.000’den fazla kimlik avı sitesini analiz etti ve mobil cihazlara özel kimlik avı web sitelerinin sayısının %50 arttığını tespit etti.
Kullanıcılar ne elde edecek?
Cloudflare’ın işle ilgili trafiğini Sıfır Güven korumasına sahip bir ağ üzerinden SIM aracılığıyla yönlendirmesine izin verirlerse çalışanlar, aylık veri maliyetlerini işverenleri tarafından karşılayabilecektir.
Cloudflare, çözümün kurulumunun basit olacağını ve tüm kullanıcıların yapması gereken, bir çalışanın işe alım materyaline yerleştirilebilecek bir QR kodunu telefonlarının kamerasından taramak olduğunu iddia ediyor.
Cloudflare’a göre yeni SIM, şirketlerin çalışanlarının kimlik avı ve kötü amaçlı yazılım sitelerini ziyaret etmesini engellemesine izin verecek. DNS cihazdan ayrılan istekler, DNS filtrelemesi için Cloudflare Gateway’i otomatik olarak ve dolaylı olarak kullanabilir.
Buna ek olarak, yeni SIM ayrıca firmaların yaygın SIM tabanlı saldırıları azaltmalarına izin verecek ve Cloudflare, “eSIM öncelikli bir yaklaşım, SIM değiştirme veya klonlama saldırılarını önlememize izin veriyor ve SIM’leri bireysel çalışan cihazlarına kilitleyerek, fiziksel SIM’ler için aynı korumalar”.
Cloudflare ayrıca yeni SIM’in hizmet olarak WAN çözümü Magic WAN aracılığıyla bulut hizmetlerine, şirket içi altyapıya ve IoT cihaz filolarına güvenli, kimlik tabanlı özel bağlantı sağlayacağını iddia ediyor.
Zero Trust SIM henüz piyasaya sürülmedi, ancak bölgesel olarak müşterilere sunulacak ve Cloudflare, şu anda teknolojiyi kendi ağında test ettiğini söylüyor.
Mevcut bir mobil cihaz çözümü olmayan bir kuruluşsanız ve kaydolmak istiyorsanız, burada (yeni sekmede açılır).