Bir zamanlar dijital iş güvenlik çemberinin içindeydi. Cihazlar ofislerde tutuluyordu, aynı ağı paylaşıyordu ve antivirüs yazılımı, güvenlik duvarları ve yazılım güncellemeleriyle korunuyordu. Bu sistem mükemmel değildi ve güvenlik ekipleri, ağ oluşturma ekipleri ve farklı sektörlerde çalışan diğer ekiplerle birlikte giderek uzmanlaştı.
Mobiliteyle birlikte bu durum değişti. Cihazlar konumlarından serbest bırakıldı, kendi ağlarını kullandı ve geleneksel kurumsal uç nokta korumasının dışında kaldı.
Pandemi bu değişiklikleri hızlandırdı ve sıfır güven gibi geleneksel sınırların dışında yenilikçi güvenlik korumalarının gelişimini teşvik etti. Küresel sıfır güven güvenlik pazarının artık şu seviyeye ulaşması bekleniyor: 2030’a kadar 99 milyar dolar2021’de 23 milyar dolardı.
Sıfır güven nedir?
Tanımlar farklılık gösterir ancak doğrulama, bu güvenlik modelinin nasıl çalıştığı açısından kritik öneme sahiptir. Bu, herkesin (her konumun, her kullanıcının, her cihazın, hatta her uygulamanın) kurumsal varlıklara ve hizmetlere erişiminin, böyle bir erişime sahip olmaları gerektiğini kanıtlayana kadar engellendiği anlamına gelir.
Felsefemiz, ihlallerin kaçınılmaz olduğu ve tehditlerin ağ dahil her yerden gelebileceğidir. ABD Ticaret Bakanlığı’nın bir parçası olan Ulusal Standartlar ve Teknoloji Enstitüsü (NIST), bu şekilde açıklıyor: “Sıfır güven, savunmayı statik, ağ tabanlı çevrelerden kullanıcılara, varlıklara ve kaynaklara odaklayan, gelişen bir dizi siber güvenlik paradigmasını ifade eder.”
Jamf gibi cihaz yönetimi hizmetleriyle birlikte kullanıldığında, Mosyle, Kandjive diğerleri gibi ek faktörler, konum, cihaza özel veriler gibi ek faktörlerin yanı sıra cihazın ve iletişimlerinin daha da güvenli hale getirilmesi için devreye girebilir. Buradaki fikir, potansiyel güvenlik açıklarının sayısı artsa bile, cihazdaki temel korumanın (sıfır güven koruması), öncelikle etkileşimleri korumak ve işler ters gittiğinde tepkiyi hızlandırmak için bir kimlik doğrulama ve gözetim katmanı getirmesidir. .
Bu sıfır güven ya da en azından sunmaya çalıştığı şey. Aynı zamanda zorunlu hale gelecek önümüzdeki yıllarda dijital iş dünyasında
Bu elbette tamamlayıcı teknolojilerin basitleştirilmesidir, ancak sonuç şu olmalıdır: Çalışanlarınızın kullandığı cihazlar, hangi uygulamaları kullanırlarsa kullansınlar ve ağlarınıza nereden erişiyorlarsa erişsinler, erişimin yasal olduğundan oldukça emin olabilirsiniz. . SaaS uygulamalarınız ve şirket verileriniz, çalışanlarınız bunlara nereden ve nasıl erişirse erişsin güvende kalır.
Apple yöneticileri için neden önemlidir?
Apple’ın kurumsal alanda hızla büyüyen konumu, Apple yöneticileri için büyük bir fırsat. Geleneksel silo tabanlı güvenlik yaklaşımının nispeten daha az yüküyle alana geliyorlar ve çoğu önemli Apple cihaz yönetim sisteminin halihazırda sıfır güven olan üstün güvenlik büyüsünü desteklemesi avantajına sahipler.
Eski bir yaklaşımla kısıtlanmadıkları için Apple teknisyenleri yeni yaklaşımı tanımlama fırsatına sahipler ve sağlayabilecekleri kullanıcı deneyimi daha entegre ve kullanıcılar için daha ulaşılabilir olduğundan, Apple cihazlarında sıfır güven kullanma deneyimi aslında Windows’tan daha iyi.
Jamf Başkan Yardımcısı portföy stratejisi Michael Covington’a göre bu oluyor gibi görünüyor ve bana şunu söyledi:
“Mac’ler ve özellikle iPad’ler ve iPhone’lar artık iş kolu uygulamalarına erişim sağlıyor. Ve yalnızca bu araçları bu cihazlardaki son kullanıcılara sunmakla kalmayıp, bunu aslında bir Windows cihazındakinden daha iyi bir deneyim sağlayacak şekilde de yapabilirsiniz. Bu, özellikle seçkin kuruluşlarda daha fazla çalışanın “Hey, bir Mac istiyorum” veya “Bir iPad istiyorum” ya da her ne olursa olsun demesi için gerçekten ilgi çekici bir oyundur.
Başka bir deyişle, Apple yöneticileri, kuruluşlarındaki çalışanlara Mac’lere, iPad’lere veya iPhone’lara yükseltme yapmaları için yeni nedenler vererek kendileri için daha fazla iş yapma şansına sahip.
Büyük fırsat
Covington ayrıca sıfır güven güvenlik modellerine geçişin bazı işletmeler için, hatta halihazırda sıfır güven planlarına sahip olan daha büyük kuruluşlar için bile zorlu olmaya devam ettiğini belirtti.
Zorluklardan biri, verileri zamanla büyüyen geleneksel kurumsal silolardan (güvenlik, mobil, Mac, uyumluluk gibi) çıkarmaktır. Bu, bazı kuruluşlar için zordur ancak Apple ile bunu başarmak daha kolaydır çünkü silolar ayarlanmamıştır ve mevcut cihaz yönetimi teknolojileri zaten sıfır güveni veya en azından güvenilir erişim modellerini desteklemektedir.
Bu, Apple BT’nin olumlu kullanıcı deneyimleriyle daha fazla güvenlik sunabileceği, aynı zamanda cihazların uyumlu ve güvenlik standartlarını karşılayabileceği anlamına geliyor. Bu elbette şirket için iyidir, ancak aynı zamanda geleceğe odaklı güvenlik korumasını desteklemek için geleneksel siloların aşındırılmasına yardımcı olmak amacıyla dağıtımlarının başarısını ek sorumluluk ve gözetim talep etmek için kullanabilen yönetici için de iyidir.
Sıfır güven karmaşıktır. Bu sadece birbirini tamamlayan güvenlik teknolojilerinin bir dizisi değildir; aynı zamanda dijital iş istikrarına ulaşmada değişen bir yaklaşımı da temsil ediyor. Ancak Apple yöneticileri için bu modellerin uygulanması, bütçeler dahilinde ve daha düşük bir toplam sahip olma maliyetiyle hem yüksek düzeyde güvenli bilgi işlem ortamları hem de sektör lideri kullanım kolaylığı sunma şansıdır. Apple’ın benimsenmesinin hızlanmasına şaşmamalı.
Lütfen beni takip edin Mastodonveya bana katılın AppleHolic’in barı ve ızgarası Ve Apple Tartışmaları MeWe’deki gruplar.
Telif Hakkı © 2023 IDG Communications, Inc.