ГК Softline – о том, когда внедрение концепции нулевого доверия оправдано

Концепция нулевого доверия (Zero Trust) в России становится практической необходимостью. Это обусловлено сложным внешним киберпространством и строгим государственным регулированием. Но перед стартом проекта следует оценивать реальную зрелость процессов и ресурсов.

Для некоторых компаний концепция Zero Trust может быть излишней. Для малого и среднего бизнеса, стартапов или организаций с классической офисной моделью внедрение полноценного Zero Trust становится избыточной тратой ресурсов. В Softline таким компаниям мы предлагаем сосредоточиться на основных мерах защиты, которые закрывают большинство рисков, связанных с информационной безопасностью. Речь идет об управлении идентификацией и доступом, своевременном мониторинге и обновлении систем, сегментации инфраструктуры, защите конечных устройств и регулярном резервном копировании.

Если компания приняла решение переходить к архитектуре нулевого доверия, то заказчикам Softline мы советуем реализовывать это строго поэтапно. Следует начинать с инвентаризации активов и идентификации пользователей, устройств, сервисов и их взаимосвязей. На следующих этапах можно переходить к сегментации инфраструктуры, масштабированию подхода на новые контуры и дальнейшему мониторингу и сопровождению.

Мы в Softline рекомендуем компаниям не охватывать всю инфраструктуру сразу. Оптимальный подход подразумевает отработку принципов Zero Trust в рамках одного выбранного контура с последующим масштабированием практик на остальные сегменты. Главными сложностями на практике становятся технологическая совместимость и интеграция решений, в том числе операционных систем, систем управления базами данных и ИБ-инструментов.

Нулевое доверие требует дисциплины в управлении активами. Управленческое решение заключается в отказе от тотального внедрения ради формального соответствия. Необходимо закрепить ответственность за поэтапную инвентаризацию и проверку совместимости отечественных продуктов на изолированном участке.