Zero Trust: Jawaban untuk Ancaman Ransomware?

Zero trust adalah kata kunci terbaru yang dilontarkan oleh vendor keamanan, konsultan, dan pembuat kebijakan sebagai obat mujarab untuk semua masalah keamanan siber. Sekitar 42% organisasi global mengatakan mereka memiliki rencana untuk menerapkan zero trust. Administrasi Biden juga menguraikan perlunya jaringan dan sistem federal untuk mengadopsi arsitektur tanpa kepercayaan. Pada saat ransomware terus menjadi berita utama dan memecahkan rekor baru, dapatkah zero trust menjadi jawaban atas kesengsaraan ransomware? Sebelum menjawab pertanyaan ini, mari kita pahami dulu zero trust dan komponen intinya.

Apa itu Zero Trust?
Konsep tanpa kepercayaan telah ada sejak lama dan kemungkinan besar merupakan perpanjangan dari akses hak istimewa paling rendah. Zero trust membantu meminimalkan pergerakan lateral penyerang (yaitu, teknik yang digunakan oleh penyusup untuk mengintai jaringan) melalui prinsip “jangan pernah percaya, selalu verifikasi.” Di dunia tanpa kepercayaan, tidak ada kepercayaan implisit yang diberikan kepada Anda (terlepas dari dari mana Anda masuk atau sumber daya yang Anda coba akses) hanya karena Anda berada di belakang firewall perusahaan. Hanya individu yang berwenang yang mendapatkan akses untuk memilih sumber daya sesuai kebutuhan. Idenya adalah untuk mengalihkan fokus dari pendekatan berbasis perimeter (reaktif) ke pendekatan data-sentris (proaktif).

Komponen Inti dari Zero Trust

Untuk menerapkan zero trust secara efektif, organisasi harus memahami tiga komponen intinya:

Baca artikel lengkap tentang Dark Reading
Baca selengkapnya

Rekomendasi:

VanEck meluncurkan ETF berjangka Bitcoin, tidak… Manajer investasi global VanEck secara resmi meluncurkan ETF Bitcoin berjangka pada 16 November. Dinamakan “VanEck Bitcoin Strategy ETF,” ia akan berdagang di bawah ticker XBTF dan akan berinvestasi dalam kontrak…
Agresi Kremlin Membagi Ekosistem Digital Sepanjang… Dengan pengepungan Ukraina yang meningkat dengan lebih banyak pasukan penyerang, persenjataan hidup, dan mesin perang yang bergemuruh, parit teknologi muncul yang dapat membentuk kembali lanskap digital yang dipikirkan oleh banyak…
Kru ransomware BlackMatter ditutup, membuat korban terikat Geng ransomware BlackMatter tampaknya menghentikan aktivitasnya, mungkin karena tekanan dari penegak hukum Oleh Alex Scroxton, Editor Keamanan Diterbitkan: 03 Nov 2021 12:45 Kru ransomware BlackMatter tampaknya hampir menghentikan operasinya ,…
Palang Merah meminta peretas untuk tidak membocorkan… RED CROSS HACK — Kontraktor penyimpanan Peretasan Palang Merah mengikuti insiden peretasan terpisah tahun lalu. Dan Goodin - 20 Jan 2022 1:17 am UTC Palang Merah pada hari Rabu memohon…
Saul Centers (BFS) Q4 FFO dan Estimasi Lag Pendapatan Saul Centers (BFS) mengeluarkan dana triwulanan dari operasi (FFO) sebesar $0,75 per saham, meleset dari Perkiraan Konsensus Zacks sebesar $0,76 per saham. Ini dibandingkan dengan FFO $0,71 per saham tahun…
Morgan Stanley Meningkatkan Eksposur Bitcoin Terlepas dari koreksi pasar baru-baru ini, raksasa perbankan investasi Morgan Stanley tampaknya bullish pada Bitcoin. Shutterstock cover oleh 24K -Produksi. Pengambilan Kunci Pengarsipan SEC hari Selasa mengungkapkan bahwa Morgan Stanley…
Check Point membeli Spectral untuk menjaga… Jakub JirsÃ¡k - stock.adobe.com Akuisisi terbaru Check Point atas startup yang berbasis di Israel, Spectral, memperluas perangkat keamanan yang berpusat pada pengembang Oleh Alex Scroxton, Editor Keamanan Diterbitkan: 01 Feb…
Tether Meluncurkan Sinonim untuk Meningkatkan… Oleh Mark Hunter8 jam yang laluKamis 18 Nov 2021 10:01:36 Waktu Membaca: 1 menit Tether kemarin meluncurkan Synonym, sebuah perusahaan yang bertujuan untuk meningkatkan adopsi Bitcoin secara global Perusahaan akan…
Pro dunia maya: Jangan bersenang-senang dengan… Kejatuhan REvil, salah satu geng ransomware paling produktif dan berbahaya dalam beberapa tahun terakhir, menyusul serangkaian penggerebekan oleh otoritas Rusia secara alami disambut baik di komunitas keamanan. Tapi rasa lega…
Kerentanan kritis Microsoft dari tahun 2020… Bergabunglah dengan eksekutif terkemuka hari ini secara online di Data Summit pada 9 Maret. Daftar disini. Kerentanan eksekusi kode jarak jauh dengan tingkat keparahan tinggi yang memengaruhi beberapa versi Microsoft…
KubeCon + CloudNativeCon Soroti Keamanan untuk Open Source KubeCon + CloudNativeCon Amerika Utara minggu ini secara langsung dan konferensi virtual menempatkan keamanan untuk pengembangan sumber terbuka kembali menjadi sorotan sementara juga membicarakan peningkatan pesat cloud native. Pryanka Sharma,…
Penyerang Menargetkan Log4J untuk Menjatuhkan… Aktor ancaman, termasuk setidaknya satu aktor negara-bangsa, mencoba mengeksploitasi kelemahan Log4j yang baru diungkapkan untuk menyebarkan ransomware, Trojan akses jarak jauh, dan shell Web pada sistem yang rentan. Sementara itu,…
NCSC membunyikan alarm atas peretasan yang didukung Rusia chajamp - stock.adobe.com Pusat Keamanan Siber Nasional Inggris bergabung dengan seruan AS untuk waspada terhadap campur tangan negara Rusia dalam sistem TI infrastruktur nasional yang kritis Diterbitkan: 13 Jan 2022…
Microsoft: Serangan siber penghapus data berlanjut… Bergabunglah dengan para eksekutif terkemuka hari ini secara online di Data Summit pada 9 Maret. Daftar disini. Microsoft memperingatkan bahwa kelompok di balik serangan siber “HermeticWiper” — serangkaian serangan malware…
Orang-orang masih mempercayai teknologi, meskipun… Pekerja di platform gig-ekonomi memprotes, Washington DC dan Brussels menindak Apple dan Google, dan pemerintah China bermaksud membatasi pengaruh perusahaan teknologinya. Tetapi survei baru menunjukkan bahwa orang lebih mempercayai industri…
Anda tidak harus membeli TPM untuk Windows 11.… Stake / Aslysun / Shutterstock Sekarang, hampir semua orang tahu bahwa Anda memerlukan Trusted Platform Module 2.0 untuk Windows 11. Tetapi banyak orang masih tidak yakin apakah Anda harus keluar…
Perusahaan payung Parasol mengonfirmasi pelanggaran… Brian Jackson - stock.adobe.com Dalam email ke kontraktor yang dikirim sebelumnya hari ini, perusahaan payung mengkonfirmasi beberapa data telah diakses dan dibagikan secara online setelahnya dari dugaan serangan ransomware bulan…
Cara Membangun Kebijakan Retensi Data yang Kuat dan Efektif Strategi pengelolaan data perusahaan tidak lengkap kecuali jika mencakup kebijakan penyimpanan data yang efektif. Kebijakan penyimpanan data (DRP) sederhana, namun sering kali melucuti senjata. Intinya, DRP adalah sistem aturan untuk…
Biden mengeluarkan peringatan tentang serangan siber Rusia Presiden Biden telah mengatakan bahwa perusahaan-perusahaan AS yang menjalankan infrastruktur kritis harus segera memperkuat pertahanan mereka untuk mengantisipasi potensi serangan siber dari Rusia Oleh Sebastian Klovig Skelton , Reporter senior…
3 pekerjaan brilian yang harus Anda lamar sekarang Apakah Anda sedang mencari pekerjaan baru saat ini? Nah, Anda pasti datang ke tempat yang tepat guys. Kami memiliki sejumlah besar peran teknologi yang sangat menarik di papan pekerjaan kami,…
Liburan yang akan datang meminta peringatan… Tierney - stock.adobe.com Geng Ransomware tahu cara kerja kalender, dan mungkin menargetkan serangan mereka di sekitar hari libur besar untuk memanfaatkan lebih banyak orang yang tidak bekerja, menurut peringatan baru…
3 Cara Membangun Kepercayaan dan Tim Jarak Jauh Bintang Penyebaran varian Delta Covid-19 membuat rencana kembali ke kantor menjadi kacau-- lagi. Kantor membatalkan rencana masuk kembali mereka, dan beberapa memutuskan untuk membuat pengaturan kerja jarak jauh permanen.Pada tahun 2025,…
Kesan Digital Anda Adalah Kesan Pertama Anda, Begini… Satu dekade lalu, networking adalah tentang kesan pertama. Semua orang sangat berhati-hati dengan penampilan mereka, cara mereka memperkenalkan diri, dan orang-orang yang berhubungan dengan mereka. Itu strategis. Tetapi ketika pandemi…
Mengapa Kepercayaan Adalah Persyaratan Utama untuk… Apa yang lebih penting bagi perusahaan Anda: pertumbuhan atau kepercayaan?Jika Anda mengatakan yang pertama, Anda tidak sendirian. Pertumbuhan organik merupakan tujuan utama para eksekutif bisnis, menurut survei global tahunan ke-24…
Laporan: Manajemen akses istimewa masih belum ada di… 22 Oktober 2021 16:40 Kredit Gambar: Suebsiri Srithanyarat / EyeEm Hampir 80% organisasi belum menerapkan — atau hanya menerapkan sebagian — solusi manajemen akses istimewa. Seiring organisasi menjadi semakin bergantung…
Kerentanan Log4j membuka pintu bagi operator ransomware 17 Desember 2021 17:23 Kredit Gambar: Getty Images Dengarkan pendapat dari CIO, CTO, dan eksekutif tingkat C dan senior lainnya tentang data dan strategi AI di Future of Work Summit…
Inilah Bagaimana Negara-negara yang Dipimpin Partai… Topline Gubernur Florida Ron DeSantis hari Kamis mengumumkan bahwa negara bagian itu menuntut pemerintahan Biden atas mandat vaksin Covid-19 untuk kontraktor federal—salah satu dari semakin banyak pemimpin negara bagian dari…
Microsoft: Eksploitasi Log4j memperluas penambangan… 12 Desember 2021 14:33 Abstrak yang indah dari konsep ilustrasi cryptocurrency menunjukkan garis dan simbol Bitcoin di latar belakang gelap.Kredit Gambar: Getty Images Dengarkan dari CIO , CTO, dan eksekutif…
Pejabat keamanan siber AS melihat sebagian besar… Silakan coba pencarian lain Ekonomi43 menit yang lalu (14 Des 2021 08 :15PM ET) © Reuters. Representasi cryptocurrency Bitcoin digambarkan pada keyboard di depan kode biner dalam ilustrasi ini diambil…
Rekan REvil ditangkap dalam tindakan keras… Dua orang yang diduga melakukan 5.000 serangan ransomware REvil ditangkap oleh polisi Rumania minggu lalu saat tindakan keras internasional terhadap geng kejahatan meningkat Oleh Alex Scroxton, Editor Keamanan Diterbitkan: 08…