ツール導入しただけで満足して内部ネットワークの検証を放置する「なんちゃってゼロトラスト」の罠か
“「マイクロセグメンテーションが未実施です」と伝えても、経営層には何も伝わりません。それがもたらすリスクを定量化することもできず、期限もない”
こういう記事で「続きは会員登録」と出てくるの、今はちょっとおもしろい おまえ漏らさねえ自信があるんだな？？っていう
デジタル庁の件、ゼロトラストは実現できておらず、境界防御にすら穴があったと認識しているんだけど、なんかこの記事ズレてないか？会員制の部分に答えが書いてあるんかなぁ...
そもそもゼロトラストは「考え方」なので、民主主義の導入が終わったみたいな変な言い方です。使い続ける限り終わりはありません
一種の脆弱性。どんなシステムでも漏れることを前提として、個人情報の集約はやめた方がいい。
信頼ゼロ
そもそも系全体がゼロトラストじゃなかったという話はいったん置いて置くけど、ゼロトラストが実現しさえすれば完全無欠なセキュリティってわけでもなくね
現代においてセキュリティー用語を理解できないなら経営者として不適格では？
分からない「経営層」はただの脆弱性になった。経営に必要な資質は厳しくなったんだよ。
国の機関の経営者は政治家だよ、しかも予算握ってるところは財務省だよ。うまく行くわけないやん。
第三者には導入済みとそれが完了し正しく機能しているかの違いは分からない。情報漏洩が相次ぐ中、他社のセキュリティ水準を一定の基準で確認できるSCS評価制度で、★の取得を取引先に求める声は増えていくだろう。
ITIL辺りから日本では「考え方」対応アプリ()の導入しとけば怒られない風潮があってさ。
デジタル庁も信用しない、それがゼロトラスト。
ゼロトラストを導入していたはずのデジタル庁に不正アクセス……原因は導入後の「見えない借金」にあった
ツール導入しただけで満足して内部ネットワークの検証を放置する「なんちゃってゼロトラスト」の罠か
“「マイクロセグメンテーションが未実施です」と伝えても、経営層には何も伝わりません。それがもたらすリスクを定量化することもできず、期限もない”
こういう記事で「続きは会員登録」と出てくるの、今はちょっとおもしろい おまえ漏らさねえ自信があるんだな？？っていう
デジタル庁の件、ゼロトラストは実現できておらず、境界防御にすら穴があったと認識しているんだけど、なんかこの記事ズレてないか？会員制の部分に答えが書いてあるんかなぁ...
そもそもゼロトラストは「考え方」なので、民主主義の導入が終わったみたいな変な言い方です。使い続ける限り終わりはありません
一種の脆弱性。どんなシステムでも漏れることを前提として、個人情報の集約はやめた方がいい。
信頼ゼロ
そもそも系全体がゼロトラストじゃなかったという話はいったん置いて置くけど、ゼロトラストが実現しさえすれば完全無欠なセキュリティってわけでもなくね
現代においてセキュリティー用語を理解できないなら経営者として不適格では？
分からない「経営層」はただの脆弱性になった。経営に必要な資質は厳しくなったんだよ。
国の機関の経営者は政治家だよ、しかも予算握ってるところは財務省だよ。うまく行くわけないやん。
第三者には導入済みとそれが完了し正しく機能しているかの違いは分からない。情報漏洩が相次ぐ中、他社のセキュリティ水準を一定の基準で確認できるSCS評価制度で、★の取得を取引先に求める声は増えていくだろう。
ITIL辺りから日本では「考え方」対応アプリ()の導入しとけば怒られない風潮があってさ。
デジタル庁も信用しない、それがゼロトラスト。