5 conseils de confiance zéro pour les détaillants et les fabricants de Brooks Running

La réalisation de la confiance zéro peut être écrasante lorsqu'elle est abordée en termes absolus. Alors, à quoi ressemble la confiance zéro dans le monde réel, et comment les organisations peuvent-elles y parvenir ?

Brooks Running, détaillant de chaussures mondialement connu, est un brillant exemple d'entreprise mettant en œuvre des contrôles Zero Trust de manière pratique pour protéger ses opérations de vente au détail.  

"Dans presque tout ce que nous faisons, nous réfléchissons à la manière de tendre vers la confiance zéro", explique Ryan Fried, ingénieur principal en sécurité chez Brooks et récemment invité sur The Segment : un podcast sur le leadership en matière de confiance zéro. "Mais la confiance zéro est vraiment difficile à mettre en œuvre, et je pense que c'est très intimidant.  

C'est pourquoi M. Ryan affirme que l'équipe de sécurité de Brooks s'efforce d'obtenir une confiance nulle.  

"Comment faire en sorte que si quelqu'un est touché par un ransomware, celui-ci ne puisse pas affecter d'autres postes de travail ou la plupart des autres serveurs ? C'est pour moi la perspective de la confiance zéro", a déclaré M. Ryan. ‍

The Segment episode 9 : Ryan Fried, ingénieur principal en sécurité de l'information

Dans cet épisode, je discute avec Ryan du rôle de la cybersécurité dans les secteurs de la fabrication et de la vente au détail, de la mise en place d'un programme de confiance zéro réussi et de la différence entre la conformité et la sécurité.

Vous n'avez pas écouté mes autres épisodes avec les experts de Zero Trust ? Écoutez ici.    

Chez Brooks, Ryan est chargé de superviser les projets de sécurité à l'échelle de l'organisation, de la conception à l'achèvement. Avant de rejoindre Brooks, il a travaillé comme analyste de la sécurité, ingénieur réseau, responsable de l'évaluation des risques et architecte de la sécurité pour des organisations telles que Coverys et BlueSnap.  

Écoutez les cinq points les plus importants de notre discussion :

• 6:31 : Cartographier votre exposition aux risques
• 10:44 : Trouver un équilibre entre une bonne sécurité et une sécurité "suffisante"
• 13:03 : Conformité dans les secteurs moins réglementés
• 17:22 : Conformité et sécurité
• 24:22 : La confiance zéro en action

Lisez la transcription complète de l'épisode ici.

Ecoutez le prochain épisode le 5 juillet

Soyez les premiers à écouter ! Abonnez-vous à The Segment : A Zero Trust Leadership Podcast sur Spotify, Apple Podcasts, ou sur tout autre support pour être averti de la sortie de nouveaux épisodes.