従来のセキュリティアプローチがクラウドで機能しない理由

クラウドにいない場合は、クラウドに急速に移行している可能性があります。

組織はクラウドを活用して、需要を満たすためにより分散されたモデルで重要なワークロードを拡張し、サービス提供から消費までのワークフローを変化させ、イノベーションを加速させています。

それは、サービスを提供する顧客と組織の成長にとっての勝利です。

それで、何が落とし穴なのでしょうか?新しいモデル(クラウド)には、特にサイバーセキュリティに関しては、新しいプロセスが必要です。

イルミオのプリンシパルプロダクトマーケティングマネージャーであるエリカ・バグビー氏から、クラウドセキュリティに焦点を当てた新しいブログシリーズの詳細をご覧ください。

クラウドのセキュリティ保護は、他の環境のセキュリティ保護とは異なります

まず、クラウドへの移行方法を考えるとよいでしょうか?リフト&シフト、リフト&オプティマイズ、ムーブ&改善、リファクタリング、それともリファクタリング?

組織が考慮すべき変数は数多くあり、ITの連携、専門知識、組織構造、役割の定義など、さらに多くの影響分野があり、リストは続きます。

実際のところ、私たちはハイブリッドマルチクラウドの世界を管理し、生活することになります。さまざまなプラットフォームやアーキテクチャにまたがる従来のセキュリティプロセスでワークロードを保護することは、全員が異なる言語を話す電話ゲームをするようなもので、翻訳では物事が見落とされてしまいます。

クラウドの盲点とセキュリティギャップに突入します。従来のプロセスを最新のインフラストラクチャに適合させようとする場合、これらは避けられません。

クラウド セキュリティについて知らないかもしれない 5 つのことを紹介します。

ESG調査:クラウド移行によりサイバー脅威が増大

クラウドネイティブアプリケーションへの急速な移行が続く一方で、サイバーセキュリティの脅威の状況は激化しています。

アナリスト企業 ESG の最近の調査レポートによると、クラウド ネイティブ インフラストラクチャ全体で最も頻繁に発生する 3 つのインシデント タイプは、API の安全でない使用、コードの脆弱性、アカウント認証情報の侵害です。

さらに、最近のソフトウェアサプライチェーン攻撃の結果、4社に3社がオープンソースソフトウェア、コンテナイメージ、サードパーティ製ソフトウェアコンポーネントを保護する取り組みを大幅に強化している。

従来のセキュリティプロセスは、クラウドセキュリティの盲点とギャップを引き起こします

ハイブリッドおよびマルチクラウド環境のセキュリティを成功させるための核心は、クラウドセキュリティに対する私たちの認識とアプローチです。

従来のオンプレミスのセキュリティ操作を最新のクラウドネイティブ インフラストラクチャに重ねて、四角い釘を丸い穴に押し込むだけでは、可視性と一貫したセキュリティ制御は期待できません。クラウド ネイティブ セキュリティは、動的かつ絶えず変化する環境の新しいモデルに合わせて適応する必要があります。

インフラストラクチャ・アズ・コード、シフトレフト、その他多くの現在のトレンドなどの取り組みは、当然のことながら、一口サイズで消費されます。Forrester の 2022 年パブリック クラウド市場インサイト レポートによると、回答者の 87% がパブリック クラウドを採用していますが、組織の移行戦略の成熟度はさまざまです。

サイバー攻撃は、組織がクラウドインフラストラクチャを適切に保護するのを待つことはありません。侵害は避けられません。増え続けるサイバー脅威からクラウドを完全に保護する最新のセキュリティプロセスを導入することが重要です。

ゼロトラストセグメンテーション:クラウドセキュリティへの最新のアプローチ

ゼロ トラスト セキュリティ戦略は、クラウドの可視性のギャップを埋め、避けられない侵害が組織にとっての大惨事にならないようにします。

実際、 ESG が 1,000 人のセキュリティ専門家を対象に最近実施した調査では、成熟したゼロ トラストの実践を行っている組織ではクラウドの導入が加速していることが明らかになりました。

ゼロ トラスト セグメンテーション (ZTS) は、クラウド セキュリティのニーズに適合します。ZTS は、「侵害を想定」という前提から出発し、いつでもどこでも一貫したコンテキストベースの可視性を獲得することを優先します。

ZTS は、その可視性の基盤を利用して、組織のクラウド セキュリティを継続的に改善するために使用できる反復プロセスを提供します。

ZTS を使用してクラウドネイティブ セキュリティを簡素化する方法について詳しくご覧ください。

クラウドセキュリティのベストプラクティスについて詳しく知りたいですか?

この継続的なシリーズでは、移行戦略、シフトレフト、セキュリティの所有権、クラウド環境のセキュリティ保護における課題の克服など、クラウド移行とクラウドセキュリティのホットトピックを取り上げます。

ゼロ トラスト セグメンテーションを使用してクラウドに安全に移行する方法について理解を深めます。

LinkedInとYouTubeでフォローして、このシリーズの最新ビデオを視聴し、コメントやフィードバックでディスカッションに参加してください。