Hva betyr egentlig Zero Trust i praksis?
Dette var utgangspunktet da vi samlet fagmiljøet i Commitment til fagsamling i april. Temaet er ikke nytt for oss – vi har over tid jobbet med Zero Trust hos flere kunder – men behovet for å omsette prinsipper til konkret verdi er mer aktuelt enn noen gang.
Gjennom arbeidet med blant annet forsvars- og justissektoren ser vi hvordan virksomheter utvikler helhetlige strategier og tydelige målbilder for overgangen til Zero Trust. I disse prosessene har våre arkitekter jobbet tett med sikkerhetseksperter, og tatt i bruk og tilpasset rammeverk fra aktører som NIST, CISA, NATO og The Open Group.
På samlingen tok vi utgangspunkt i de grunnleggende prinsippene og strukturene i Zero Trust, før vi beveget oss over i erfaringer fra praktisk arbeid. Hvordan utvikler man kapabiliteter i virksomheten? Hvordan jobber man systematisk med å øke teknologisk modenhet? Og hvordan tilpasses løsningene basert på konkrete risikovurderinger?
En viktig erkjennelse som gikk igjen gjennom dagen, er at Zero Trust handler om mer enn sikkerhet alene. Riktig anvendt åpner tilnærmingen også for økt tilgjengelighet til data og tjenester – med et akseptert risikonivå.