Sıfır Güven

Sıfır Güven, sert bir adı olan basit bir fikirdir. Eski yöntem ofis ağını tek bir kilitli kapısı olan bir binaya benzetirdi. İçeri giren herkese güvenilirdi. Sıfır Güven bu varsayımı kaldırır. Her kişi ve her cihaz, ister danışma masasında otursun ister yurt dışındaki bir otel odasından bağlansın, her istekte kim olduğunu yeniden kanıtlar.

İşin çoğu, gözünüzde canlandırabileceğiniz birkaç alışkanlıktır. Her çalışanın kendi hesabı olur, tüm ofisin paylaştığı tek hesap olmaz. Parola tek başına yetmez, yanında telefona gelen bir kod bulunur. Herkes yalnızca işinin gerektirdiği ekranları görür. Muhasebeci müşteri listesini açmaz, kurye maaşları görmez.

Şimdi satıcıların atladığı kısım. Yirmi kişilik bir işletmenin tam sürüme ihtiyacı yoktur. Pahalı parçalar on bin çalışanı olan bankalar için yapıldı. Ağa bağlanmadan önce her dizüstü bilgisayarı puanlayan yazılımlar. Gece boyunca uyarıları izleyen bir ekip. Tek bir ağı kırk küçük bölgeye ayıran araçlar. Bir klinik ya da bir matbaa için bu para çok az şey satın alır, üstüne günü yavaşlatır.

Ucuz parçalar ise bu hafta yapılmaya değer. E-postada ve para bulunan her yerde telefon kodunu açın. Herkese kendi hesabını verin. İşten ayrılan kişinin hesabını aynı gün silin; neredeyse herkesin unuttuğu adım budur. Kimin neyi gördüğünü yılda iki kez gözden geçirin. Linkysoft her siber güvenlik incelemesine bu kısa listeyle başlar, çünkü bu liste her satın almadan daha çok kapı kapatır.

Bilinmeye değer iki şey daha var. Sıfır Güven kurulacak bir ürün değil, bir alışkanlıktır; bu adla satılan her kutu en iyi ihtimalle işin bir parçasını karşılar. Cepteki telefon artık şirkete açılan bir kapıdır; bu yüzden bizim yaptığımız mobil uygulama bir süre kullanılmadığında kodu yeniden ister. Linkysoft bir iş için web uygulaması geliştirirken roller ve yetkiler ilk ekran çizilmeden önce belirlenir, çünkü sonradan eklemek yaklaşık üç kat pahalıya gelir.