Zero Trust Tətbiqlərinin Gizli Zəif Nöqtəsi: Məlumat Hərəkətinin Təhlükəsizliyi

Kibertəhlükəsizlikdəki Yanlış Fərziyyə

Kibertəhlükəsizlik proqramlarının əksəriyyəti köhnəlmiş bir fərziyyəyə əsaslanır: bir sistem şəbəkəyə qoşulduqdan, giriş qapısı qurulduqdan və məlumat axını başladıldıqdan sonra problem həll olunur. Bu yanaşma, bir çox təşkilat üçün məlumatların təhlükəsiz hərəkətinin fundamental əhəmiyyətini gözardı edərək, sadəcə bir “bilet aç, məlumatı göndər, iş bitdi” mentalitetini əks etdirir.

Zero Trust Tətbiqlərinə Təsiri

Lakin, bu fərziyyə həqiqətdən uzaqdır və Zero Trust (Sıfır Etibar) prinsiplərinə əsaslanan təhlükəsizlik proqramlarının uğursuzluğa düçar olmasının əsas səbəblərindən biridir. Zero Trust modelinin “heç vaxt etibar etmə, həmişə doğrula” fəlsəfəsinə baxmayaraq, məlumatların daxili şəbəkə daxilində hərəkəti zamanı təhlükəsizlik yoxlamalarının zəifliyi və ya olmaması bu modelin tam potensialını reallaşdırmağa mane olur.

Mütəxəssislər bildirirlər ki, bir çox təşkilat hələ də kənardan daxili şəbəkəyə girişi ciddi şəkildə yoxlayır, lakin daxili şəbəkə daxilində məlumatların bir sistemdən digərinə köçürülməsi zamanı təhlükəsizlik tədbirləri yetərli olmur. Bu, təcavüzkarlar üçün daxili şəbəkədə yan hərəkətlilik (lateral movement) imkanları yaradır və ciddi risklər doğurur.

Yeni Araşdırma Nə Deyir?

Son araşdırma — “Cyber360: Defending the Digital Battlespace” adlı hesabat bu problemin miqyasını rəqəmsal göstəricilərlə ortaya qoyur. 500 təhlükəsizlik mütəxəssisi arasında keçirilən sorğuya əsaslanan bu hesabat, məlumatların təhlükəsiz hərəkətinin Zero Trust strategiyalarının həyata keçirilməsində gözardı edilən və kritik bir tıxac nöqtəsi olduğunu təsdiqləyir.

Hesabat müəllifləri, təşkilatların yalnız şəbəkəyə giriş nöqtələrini deyil, həm də məlumatların daxili ekosistem daxilində necə ötürüldüyünü və işləndiyini davamlı olaraq yoxlamaq üçün daha güclü mexanizmlər tətbiq etməli olduğunu vurğulayırlar. Bu, məlumatların hərəkətinin təhlükəsizliyini təmin etmək üçün hərtərəfli bir yanaşmanın zəruriliyini göstərir.