Zscaler, Okta, CrowdStrike buscam combater a ‘confusão’ de confiança 0

Três fornecedores de segurança cibernética em rápido crescimento estão patrocinando uma nova iniciativa da Cloud Safety Alliance que visa fornecer pesquisa e educação em torno do conceito de segurança de confiança 0.

A Cloud Safety Alliance (CSA), uma organização sem fins lucrativos, disse hoje que está lançando a nova iniciativa 0 Agree with Development Heart, com apoio da Zscaler, Okta e CrowdStrike.

Nos próximos 18 meses, o 0 Agree with Development Heart publicará whitepapers de pesquisa, oferecerá cursos sobre estratégia e arquitetura de confiança 0, realizará um 0 Agree with Summit (previsto para o 4to trimestre) e lançará uma série de webinars.

O centro também vai estrear uma nova credencial profissional, o Certificates of 0 Agree with Wisdom, e realizar uma nova pesquisa. Os resultados da pesquisa — Perspectivas e progresso do CISO na implantação do 0 Agree with — serão divulgados na Conferência RSA em junho.

As atividades e pesquisas do centro serão oferecidas on-line, bem como através da rede world da organização, disse a CSA.

Em um comunicado à imprensa, o CEO da Cloud Safety Alliance, Jim Reavis, disse que a “grande comunidade” da organização “deu a conhecer que há muita confusão sobre confiança 0”. Atualmente, há uma escassez de “educação de qualidade” sobre segurança de confiança 0 que é fornecida em um “ambiente independente de fornecedor”, disse Reavis.

‘Perdeu o sentido’

Em um entrevista recente com a VentureBeat, o fundador e CEO da Zscaler, Jay Chaudhry, disse que quando se trata de confiança 0, ele está “muito desapontado ao ver que o termo se tornou um chavão”, que é frequentemente mal aplicado.

“Empresas legadas seqüestraram o termo. Perdeu o significado”, disse Chaudhry.

Em explicit, ele ficou insatisfeito ao ver alguns fornecedores alegando que suas ofertas de segurança de rede permitem confiança 0.

“Ou você tem confiança 0 ou é segurança de rede. Você não faz as duas coisas”, disse Chaudhry.

A verdadeira confiança 0 envolve conectar usuários diretamente a aplicativos sem passar pela rede, disse ele. E esse tipo de arquitetura “é o oposto da segurança de rede”, disse Chaudhry.

No comunicado à imprensa de hoje, Chaudhry disse que “o modelo de segurança de rede precisa ser invertido”.

“A antiga abordagem de castelo e fosso para defender o usuário, o aplicativo e os dados facilita o movimento lateral de ameaças quando os invasores entram na rede”, disse ele no comunicado. “A arquitetura precisa mudar. É aí que entra o acesso de confiança 0. Não confie em ninguém.”

Com base na identidade, postura do dispositivo e atributos adicionais, a confiança 0 garante que “somente o usuário certo [gets connected] para o aplicativo e dados certos, não para a rede”, disse Chaudhry. “É para lá que as organizações devem mudar, e estamos satisfeitos que a CSA proceed liderando na educação do mercado sobre essa mudança an important na arquitetura e na abordagem.”

A receita do segundo trimestre fiscal da Zscaler, encerrado em 31 de janeiro, aumentou 63%, para US$ 255,6 milhões, em relação ao mesmo período do ano anterior. O 0 Agree with Alternate da empresa combina um gateway da Internet seguro baseado em nuvem com acesso à rede de confiança 0 (ZTNA) entregue na nuvem.

Padrões de confiança 0

No comunicado à imprensa, o cofundador e CEO da Okta, Todd McKinnon, disse que um dos principais objetivos de sua empresa, líder em gerenciamento de identidade e acesso, é “aliviar os clientes da complexidade e sobrecarga de soluções legadas” enquanto fornece uma experiência de acesso segura e escalável. .

“É por isso que a confiança 0 é tão relevante e estamos orgulhosos de apoiar os esforços da CSA para moldar o pensamento da indústria sobre este tópico”, disse McKinnon.

A Okta informou que a receita em seu 4to trimestre fiscal, encerrado em 31 de janeiro, saltou 63% ano a ano, para US$ 383 milhões.

Na CrowdStrike, o cofundador e CEO George Kurtz apontou para recentes pesquisa da empresa, mostrando que quase 80% dos ataques cibernéticos agora usam métodos baseados em identidade para comprometer credenciais legítimas, o que ajuda a permitir que os invasores evitem a detecção.

“É a hora certa para acelerarmos a implantação de padrões da indústria de confiança 0 e esperamos trabalhar com CSA, Okta e Zscaler nesta iniciativa”, disse Kurtz no comunicado à imprensa.

A CrowdStrike anuncia seus resultados do 4to trimestre ainda hoje. O terceiro trimestre da empresa, encerrado em 31 de outubro, viu a receita subir 63%, para US$ 380,1 milhões, em relação ao mesmo trimestre do ano anterior.

Por fim, Reavis disse que a CSA, em parceria com os três fornecedores, está se unindo para “acelerar a criação de conhecimento de confiança 0 orientado por padrões em nosso novo centro”.

Os membros executivos do CSA são DTCC, Google, Huawei, IBM Safety, Microsoft, Netskope, OneTrust, Oracle Cloud, Qualys, Wiz e Zscaler.