Cybersecurity -strategieën moeten evolueren.

In de afgelopen 20 jaar zijn cybersecurity -strategieën vooral gericht op het beschermen van de netwerkperimeter in een fysiek gedefinieerde ruimte. In de loop van bijna twee jaar, toen het federale personeelsbestand zich terugtrok en veel traditionele kantoren verdwenen, is deze perimeter opnieuw gedefinieerd. Nu is de netwerkperimeter overal: het is het huis van de gebruiker, een coffeeshop, een co-werkruimte of het traditionele kantoor. Als gevolg hiervan moeten federale cybersecurity -strategieën ook evolueren.
Om de missie te blijven beveiligen, identificeren federale agentschappen manieren voor beveiliging om hun gebruikers, gegevens en applicaties dynamisch te volgen, omdat ze niet langer verankerd zijn naar gecentraliseerde locaties beschermd door statische perimeterafweersystemen. Verhuizen naar de cloud heeft bijgedragen aan het bieden van enkele opties voor bureaus om weg te gaan van verouderende fysieke beveiligingsinfrastructuur en te profiteren van cloud-native beveiligingsfuncties die de beveiligingsarimeter voorbij het gecentraliseerde kantoor tot de rand van externe werkzaamheden uitbreiden.
Het implementeren van een Zero Trust -architectuur (ZTA) zorgt voor robuuste bescherming voor gebruikers, gegevens, apparaten, netwerken en applicaties, ongeacht hun locatie. Dit is vooral belangrijk voor federale agentschappen omdat ze geconfronteerd worden met een asymmetrische aanval van legioenen slechte acteurs. Hoewel er al enkele jaren belangstelling is voor een nul trust -aanpak, is de Executive Order (EO) 14028, het verbeteren van de cybersecurity van het land dat in mei 2021 werd uitgegeven de katalysator van hernieuwde focus op het belang van het aannemen van nul vertrouwen.
Dit witboek: