绍姆堡，伊利诺伊州，美国- 对于那些在网络安全项目中采用“零信任”方法的组织——坚持“永不信任”的原则, 经常验证”——定期检查是很重要的, 测试和调整他们的模型，以确保所有用户都有最少的访问权限来执行他们的工作，以便更好地保护资产和系统. A 新的审核程序 ISACA支持IT审计人员评估这些控制和流程，以确保其零信任模型的有效性.
低于标准的零信任计划可能导致重大影响, 例如与事件响应相关的计划外成本, 监管部门的谴责造成的重大影响, 未能达成业绩目标, 系统停机时间, 丢失关键业务数据和/或系统, 名誉受损.
ISACA的 零信任审计计划 指导审核员检查可减少网络事件影响的核心重点领域. 该程序可用于评估组织根据零信任政策和程序保护自己的能力, 以及评估相关控制措施及其在降低网络安全事件发生可能性方面的有效性. 该计划还着眼于与人事有关的缺点, 流程, 技术和治理, 以及各种可能对声誉产生影响的操作风险.
“组织不是一成不变的, 所以他们的网络安全项目的零信任模式也不应该是这样,桑帕大卫·桑帕说, 世界宣明会区域高级IT审计员, 他是ISACA新兴趋势工作组的成员，也是该文件的作者之一. 当一个澳门赌场官方下载的角色, 责任, 供应商或基础设施的变化, 或者对策略进行更新, 数据分类或事件响应过程, 他们还需要相应地调整他们的零信任模式，以解决这些问题并降低风险.”
审计程序——包括一个带有测试步骤的Excel文件——还概述了审计员在评估零信任计划的成熟度级别时应该考虑的具体流程, 包括:
- 持续的身份验证和风险分析过程
- 在所有关键应用程序周围和之间构建微周界实现, 系统和数据存储
- 即时(JIT)和比例访问控制
- 将高级攻击防护集成到应用程序工作流中
“只有通过协调一致的努力，包括严格的控制测试和一系列流程的监控，组织才能真正清楚地了解他们在零信任计划中的立场，以及他们如何继续加强它。,保罗·菲利普斯说。, ISACA导演, 活动内容开发. “ISACA致力于为审计人员提供所需的支持和资源，以继续完善和推进他们的零信任方法，最终降低网络事件的风险和影响.”
的 零信任审计计划 ISACA澳门赌场官方软件为25美元，非澳门赌场官方软件为49美元，可在 http://store.sikedz.com/s/store # /存储/浏览/细节/ a2S4w000007kBArEAM.
其他审计程序和资源可在以下网址找到: ns84ipfu.sikedz.com/resources/insights-and-expertise/audit-programs-and-tools.
关于ISACA
ISACA® (ns84ipfu.sikedz.com)是一个推动个人和组织追求数字信任的全球澳门赌场官方下载. 50多年了, ISACA为个人和澳门赌场官方下载提供了相关知识, 凭证, 教育, 培训和澳门赌场官方下载发展他们的事业, 改变他们的组织, 建立一个更可信、更有道德的数字世界. ISACA是一个全球性的专业协会和学习型组织，它利用了170多个澳门赌场官方软件的专业知识,在信息安全等数字信任领域工作的000名澳门赌场官方软件, 治理, 保证, 风险, 隐私和质量. 它在188个国家设有分支机构，在全球设有225个分会. 通过其基金会One In Tech, ISACA为资源不足和代表性不足的澳门赌场官方下载提供信息技术教育和职业发展途径.
Twitter: www.推特.com/ISACANews
LinkedIn: www.linkedin.com/company/isaca
Facebook: www.脸谱网.com/ISACAGlobal
Instagram: www.instagram.com/isacanews
联系
布里奇特·德鲁克，+1.847.660.5554
艾米丽·阿亚拉，+1.847.385.7223
