Tá dhá athrú struchtúrtha tar éis an tseanmhúnla a dhéanamh dofhulaingthe. Tá an chéad cheann ailtireachta. Bhog ualaí oibre chuig public cloud, bhog foireann chuig ríomhairí glúine ina dtithe, agus rinneadh comhdhéanamh d'API-anna agus de sheirbhísí ar le cuideachtaí eile iad de na feidhmchláir. Is mogalra caidrimh í an eagraíocht anois seachas tírdhreach faoi bhalla, agus déanann rialú a ghlacann le taobh istigh agus le taobh amuigh cur síos ar thoipeolaíocht atá scortha de bheith ann. Tá an dara hathrú eacnamaíoch. Tá an chibearchoireacht tar éis dul i mbun tionsclaíochta. Díoltar ransomware mar sheirbhís, bróicéiráiltear an rochtain tosaigh mar thráchtearra, agus tá an sracadh tar éis aistriú ó chriptiú simplí go dtí goid agus foilsiú bagartha sonraí. Ní opartúnaí aonarach a thuilleadh é an namhaid ach slabhra soláthair lena uirlisíocht, a chleamhnaithe agus a thacaíocht do chustaiméirí féin.

Tá an rialachán tar éis bogadh go comhthreomhar. Cuireann creataí ar nós NIS2 agus DORA oibleagáidí sainráite, in-fhorfheidhmithe ar eagraíochtaí Eorpacha chun riosca a bhainistiú, a slabhraí soláthair a dhaingniú agus teagmhais a thuairisciú laistigh d'fhuinneoga daingne. Iompraíonn boird a chaith le slándáil tráth mar ionad costais theicniúil cuntasacht phearsanta agus chorparáideach anois ina leith. Is é an toradh atá air seo go bhfuil an tslándáil tar éis a bheith ina ceist rialachais agus ina ceist deartha ag an am céanna. Tá tábhacht léi anois ní toisc go bhfuil an bhagairt nua i gcineál, ach toisc go bhfuil an dromchla méadaithe, go bhfuil na hionsaitheoirí gairmithe, agus go bhfuil an lamháltas dlíthiúil don fhaillí tar éis titim as a chéile. Tá eagraíocht a chomhionannaíonn slándáil fós le fearas imlíne ag cosaint cruth nach bhfuil ag teacht lena féin a thuilleadh.

Is é an chéad phrionsabal nach rud é an tslándáil atá agat ach sraith airíonna a léiríonn córas faoi choinníollacha naimhdeacha. Fanann an triantán clasaiceach ina chnámh droma úsáideach: rúndacht, nach nochtar faisnéis ach dóibh siúd atá ina teideal; iontaofacht, nach n-athraítear sonraí agus córais gan údarú; agus infhaighteacht, go bhfanann seirbhísí inúsáidte nuair a bhíonn gá leo. Ní mór do fhíordhearaí réasúnú faoi na trí cinn le chéile, óir is féidir le rialuithe a chosnaíonn ceann amháin ceann eile a dhíghrádú. Cosnaíonn criptiú ionsaitheach an rúndacht ach is féidir leis an tteiliméadracht a theastaíonn uait chun ionradh a bhrath a cheilt. Is féidir leis an infhaighteacht a chur faoi ghlas ró-dhian úsáideoirí a bhrú i dtreo réiteach neamhshlán.

Is é an dara prionsabal gurb é an riosca, ní an bhagairt, an t-aonad cinnidh. Is éard is bagairt ann rud ar bith a d'fhéadfadh dul amú. Is é an riosca toradh na dóchúlachta agus a mhéid a ghortódh sé, arna mheas i gcoinne an méid a chosnaíonn sé é a laghdú. Sin an fáth a bhfuil tábhacht leis an rialú comhréireach: ní féidir le heagraíocht gach rud a chosaint go dtí an céim chéanna, agus déanann iarracht chuige sin an buiséad a chur amú ar nochtaithe fánacha agus na cinn a d'fhéadfadh deireadh a chur leis an ngnó a fhágáil ar an ngannchuid. Is é an disciplín a nascann an dá cheann ná an tsamhaltú bagairtí. Nuair a dhéantar go maith é, is ceistiú struchtúrtha ar dhearadh é: cad atá á thógáil againn, cad is féidir dul amú leis, cad atá le déanamh againn faoi, agus an ndearna muid jab maith go leor. Tugann modhanna ar nós STRIDE agus crainn ionsaithe an déine seo, ag cur iallach ar fhoirne teorainneacha iontaoibhe, sreafaí sonraí agus na toimhdí a ainmniú a ligfeadh isteach ionsaitheoir dá mba bhréagach iad. Tá an tsamhaltú bagairtí a dhéantar ag an gclár bán níos saoire ar orduithe méide ná an locht céanna a fháil amach i dtáirgeadh trí theagmhas.

Tá roinnt forbairtí ag athmhúnlú an chleachtais ag an am céanna. Is é an ceann is mó tábhacht go bhfuil an chéannacht tar éis a bheith ina príomheitleán rialaithe. Nuair a scaip teorainn an líonra, scoir an cheist an ndéanfaí muinín i iarratas de bheith freagartha ag cé as a tháinig sé agus tháinig sí le bheith freagartha ach amháin ag cé agus cad atá á dhéanamh. Tá sé seo tar éis an chéannacht, an fhíordheimhniú agus an t-údarú a bhrú go lár gach ailtireachta dáiríre, agus tá goid dintiúr agus fuadach seisiúin déanta aige mar an bealach ionsaithe ceannasach. Mar fhreagra air sin, tá an réimse ag bogadh ar shiúl ó phasfhocail agus fiú ó chóid aon uaire i dtreo fíordheimhniú criptagrafach frithfhioscaireachta bunaithe ar FIDO2 agus passkeys, óir tá an t-idircheapadh ar gach rud níos laige déanta ag ionsaitheoirí ar bhonn tionsclaíoch.

Tá zero trust tar éis aibiú ó mhana go dtí ailtireacht le pointí forfheidhmithe nithiúla, cé go mbaineann díoltóirí mí-úsáid as an téarma go rialta fós. Taobh leis, tá an brath tar éis aistriú ó fhrithvíreas bunaithe ar shíniú go dtí brath agus freagra iompraíochta ar chríochphointí agus leathnaithe, a ghlacann leis go dteipfidh ar an gcosc uaireanta agus a dhíríonn ar an ionsaitheoir a fheiceáil nuair a bhíonn sé istigh. Tá míchumraíocht cloud tar éis a bheith ar cheann de na cúiseanna is coitianta le sáruithe móra, óir déanann an tsolúbthacht a chuireann cumhacht faoi cloud tubaisteach de shocrú mícheart amháin freisin. Tá comhréiteach an tslabhra soláthair, áit a ndéanann an t-ionsaitheoir díoltóir iontaofa nó spleáchas bogearraí a threascairt chun mórán íospartach a bhaint amach ag an am céanna, tar éis bogadh ó theoiric go patrún athfhillteach. Suíonn an intleacht shaorga anois ar an dá thaobh den chomórtas, ag cur dlús le ceapadh fioscaireachta diongbháilte agus le triáis leochaileachtaí d'ionsaitheoirí, agus ag cabhrú le cosantóirí comharthaí a chomhghaolú ar scála nach féidir le daoine a mheaitseáil. Ní chuireann aon cheann díobh seo na céadphrionsabail ina n-ionad; ardaíonn sé an luas ar a gcaithfear iad a chur i bhfeidhm.

Tá dea-ailtireacht slándála ag brath ar líon beag prionsabal a threisíonn a chéile. Is é an chosaint go doimhneacht an ceann is sine agus fós an ceann is tábhachtaí: níor cheart go mbeadh aon rialú aonair ualaí, ionas nach nochtann teip aon chiseal amháin an rud atá tábhachtach. Cóiríonn cisil deighilt líonra, céannacht, cruachan, monatóireacht agus cosaint sonraí sa chaoi go mbíonn an chéad cheann eile fós roimh ionsaitheoir a sháraíonn ceann amháin. Ní iomarcaíocht ar mhaithe léi féin é seo; ceannaíonn sé am don chosantóir agus cruthaíonn sé an frithchuimilt agus an torann a bhraitheann an brath orthu.

Is é zero trust an chur in iúl nua-aimseartha ar an instinn chéanna a chuirtear i bhfeidhm ar dhomhan gan imlíne. Tá a rialacha simplí a lua agus éilitheach a chur i bhfeidhm. Ná déan muinín go hintuigthe agus fíoraigh go sainráite i gcónaí, ag meas céannachta, staidiúir gléis agus comhthéacs ar gach iarratas seachas uair amháin ag geata. Tabhair an pribhléid is lú, ionas nach bhfuil ag gach céannacht, daonna nó meaisín, ach an rochtain a theastaíonn uaithi, ach amháin chomh fada agus a theastaíonn sí, arna soláthar díreach in am go hidéalach seachas ina seasamh go buan. Deighil go hionsaitheach, ionas nach n-éiríonn ceann cinn i ualach oibre amháin ina ghluaiseacht saor in aisce ar fud an tírdhreacha IT. Agus glac le sárú: dearadh amhail is go bhfuil an t-ionsaitheoir istigh cheana féin, rud a athchruthaíonn an sprioc ó gach duine a choinneáil amuigh go dtí an teorainn a chur ar an méid is féidir le haon chomhréiteach aonair a bhaint amach agus cá fhad is féidir leis dul i bhfolach. Is é an toimhde sáraithe an rud a chasann an ailtireacht i dtreo srianta, laghdú raidhse pléasctha agus teiliméadracht saibhir, óir níl aon fhreagra ag dearadh a dhéanann iarracht ionradh a chosc amháin don lá a dteipeann ar an gcosc. Is é criptiú sonraí faoi bhealach agus faoi shocrú, bainistíocht láidir eochrach, agus logáil chuimsitheach fhrithbhrisithe an fíochán ceangailteach a fhágann na prionsabail seo inbhraite agus in-fhorfheidhmithe seachas mianta.

Ní toradh ar theicnící coimhthíocha iad an chuid is mó de na sáruithe. Baineann siad leas as laigí intuartha sa chaoi ar dearadh agus ar oibríodh córais, agus athfhillteann na modhanna teipe céanna ar fud eagraíochtaí de gach méid.

Líonraí cothroma. Nuair is féidir le gach rud gach rud a bhaint amach, éiríonn gléas amháin comhréitithe ina chomhréiteach ar an tírdhreach ar fad. Is é an easpa deighilte an difríocht idir teagmhas agus tubaiste, óir tugann sé gluaiseacht cliathánach saor in aisce don ionsaitheoir. Iontaoibh intuigthe agus pribhléid ina seasamh. Carnann cuntais, céannachtaí seirbhíse agus comhtháthú ceadanna nach gcúlghairtear riamh, agus suíonn cearta riaracháin ina gcodladh ag fanacht le bheith goidte. Déanfar mí-úsáid ar deireadh as pribhléid atá ann go buan. Tuirse foláirimh agus teiliméadracht gan monatóireacht. Infheistíonn eagraíochtaí in uirlisí a ghineann comharthaí nach léann duine ar bith, agus mar sin suíonn fianaise ar ionradh i log nach scrúdaítear riamh go dtí an t-imscrúdú fóiréinseach ina dhiaidh sin. Ní brath é brath nach ndéantar gníomhú air. Comhlíonadh a mheasctar le slándáil. Deimhníonn iniúchadh a rith go raibh sraith rialuithe ann ar lá an mheasúnaithe, ní go seasann an córas i gcoinne ionsaitheora diongbháilte. Tá caitheamh le teastas mar chruthú sábháilteachta ar cheann de na cineálacha is contúirtí d'amharclann slándála. Toimhdí neamhthástáilte. Tá dearaí lán de chreidimh faoin méid nach féidir le hionsaitheoir a dhéanamh, agus is annamh a sheiceáiltear na creidimh sin go dtí go seiceálann duine éigin go naimhdeach iad. Níor bailíochtaíodh rialú nár ionsaíodh riamh. Leathadh céannachta. Foirmíonn cuntais dhílleachta, dintiúir roinnte agus príomhaithe seirbhíse dearmadta dromchla ionsaithe scáthach nach dtaispeánann aon léaráid agus nach bhfuil ag aon duine.

Caitheann Nashua le slándáil mar dhisciplín innealtóireachta agus rialachais seachas mar chleachtadh soláthair. Tosaíonn rannpháirtíochtaí trí a bhunú cad atá tábhachtach i ndáiríre: na sócmhainní, na sreafaí sonraí agus na próisis a ndéanfadh a gcailliúint nó a n-éilliú dochar dáiríre don eagraíocht, agus na bagairtí sonracha a bhaineann leo go inchreidte. Ón mbunús sin déanaimid samhaltú bagairtí struchtúrtha, ag mapáil teorainneacha iontaoibhe agus cosáin ionsaithe ionas gur féidir infheistíocht a threorú ag fianaise seachas ag an tuinairí táirge is airde. Is é an t-aschur treochlár comhréireach ina bhfuil gach rialú beartaithe ceangailte le riosca ainmnithe, ionas gur féidir caiteachas a chosaint do bhord agus do rialálaí.

Suíonn haiceáil eiticiúil i lár na slí a mbailíochtaímid an obair sin. Tugann ár dtástálaithe treáite faoi chórais ar an mbealach a dhéanfadh namhaid cumasach, ag bogadh trí thaiscéalaíocht, saothrú agus iar-shaothrú chun a léiriú ní hamháin go bhfuil leochaileacht ann ach cad a d'fhéadfadh ionsaitheoir a bhaint amach léi i ndáiríre, lena n-áirítear gluaiseacht cliathánach agus ardú pribhléide. Cuirtear torthaí ar fáil le céimeanna atáirgthe soiléire, tionchar gnó agus feabhsú tosaíochta, agus déanaimid athtástáil chun a dhearbhú go seasann na deisithe seachas glacadh leis go seasann. Lasmuigh de thástáil ag pointe sonrach ama, reáchtálaimid cleachtaí foirne dearga agus corcra ina n-oibríonn cleachtóirí ionsaithe agus cosanta le chéile, ionas go bhfeabhsaíonn cumas na heagraíochta brath agus freagairt taobh lena cumas a chosc. Tógaimid cláir chéannachta agus rochtana thart ar an bpribhléid is lú agus ar fhíordheimhniú frithfhioscaireachta, dearaimid deighilt agus forfheidhmiú zero trust isteach in ailtireachtaí, agus cuirimid ar bun an cumas monatóireachta agus freagartha a éilíonn smaointeoireacht ghlac-le-sárú. Is é an aidhm ar fud an rud go bhfágfaí an cliant le staidiúir slándála atá tomhaiste, tástáilte agus insódhéanta, ní seilf uirlisí.

Is é an rud a idirdhealaíonn Nashua an diúltú leath ionsaitheach agus leath cosanta na slándála a scaradh. Díolfaidh mórán soláthraithe rialuithe le heagraíocht, agus déanfaidh soláthraí difriúil ionsaí ar na rialuithe sin níos déanaí agus áireofar a laigí. Coinnímid an dá dhearcadh ag an am céanna, ionas go bhfuil eolas cheana féin ag an mbealach a dhearaimid córas ar an mbealach a bhrisfimis é, agus go dtéann an bealach a dtástálaimid é go díreach ar ais isteach sa mbealach a atógtar é. Is é an leanúnachas sin, ó shamhail bagairtí go hailtireacht go haiceáil eiticiúil go feabhsú agus athtástáil, an rud a chasann an tslándáil ó shraith tionscadal scoite ina staidiúir chomhleanúnach, fheabhsaithe.

Tá iarmhairt phraiticiúil ann freisin a athraíonn an méid a cheadaítear don obair a ghlacadh. Nuair a éilíonn rannpháirtíocht cumas nach bhfuil ann fós, ní gá di fanacht ar thimthriall soláthair nó ar threochlár díoltóra. Tá an enterprise platform tógtha chun freastal ar bheagnach aon ghné ar luas, trí agentic engineering: déantar cur síos i ngnáththeanga ar an rud a theastaíonn agus gintear go tapa é, ach i gcónaí laistigh de phrionsabail dhaingne ailtireachta agus faoi dhearbhú cáilíochta déine, ionas nach dtagann an luas riamh ar chostas na comhleanúnachais, na slándála nó an rialaithe. Tá an éifeacht straitéiseach seachas áisiúil amháin. Bogann sé an líne déan-nó-ceannaigh, coinníonn sé an roghnaíocht saor, agus ligeann sé don ailtireacht an straitéis a leanúint seachas an straitéis a lúbadh chuig cibé rud a tharla a bheith ar sheilf.

Is é an toradh slándáil a iompraíonn ar an mbealach a éilíonn an disciplín: i gcomhréir leis an bhfíorriosca, sraitheach ionas nach bhfuil aon teip aonair marfach, tógtha ar an toimhde gur ceist cathain seachas an ann do shárú, agus bailíochtaithe go leanúnach ag daoine ar a bhfuil sé mar phost smaoineamh cosúil leis an namhaid. Sin an difríocht idir eagraíocht ar léi bailiúchán táirgí slándála agus ceann atá in ann ionsaí diongbháilte a sheasamh go hinchreidte, teacht chugat féin ó na teagmhais nach féidir léi a chosc, agus cuntas a thabhairt as a cinntí do na boird, do na custaiméirí agus do na rialálaithe nach mbíonn ag súil le rud ar bith níos lú anois.