ゼロトラストの導入: API と歴史の教訓

Jan 07, 2024

ホーム » セキュリティ ブロガー ネットワーク » ゼロトラストの導入: API と歴史の教訓

このエピソードは YouTube、Apple、Spotify、Amazon、Google でご覧いただけます。 ショーノートはここで読むことができます。

過去数年間で、サプライチェーン攻撃とその影響はランサムウェアによる被害を上回ったか、まもなく追い越すでしょう。 API が脅威アクターが悪用する重要な攻撃ベクトルであることは驚くべきことではありませんが、多くの組織はデータに侵入するドアがどれだけあるのかをよく理解していません。

今週は、ゼロ トラストの名付け親であるゼロ トラスト博士と最高セキュリティ責任者に、API セキュリティの成熟度の現状について話を聞きます。 もちろん、ゲストのことを考えて、ゼロ トラストの歴史について少し話す機会もありました。

今週は3人の特別なゲストをお迎えします。

John Kindervag、ゼロトラストの作成者（ゴッドファーザー）

Chase Cunningham、別名ゼロトラスト博士、現在は G2 の市場調査担当副社長

Traceable AI 最高セキュリティ責任者、Richard Bird 氏

他のサイバーセキュリティ概念と同様に、API には資産インベントリが必要です

継続的な監視/検証が必要な API の使用目的に関連する誤差の許容範囲が十分にある

スピードとイノベーションの名の下に API の使用を保護することに関しては、現在成熟度のギャップがあり、十分に確立された所有者が存在しないことがよくあります。

娘が生まれたため、9 月は出版をお休みする予定です。できるだけ睡眠をとらなければなりません。 10月に戻って、シーズン2を終える前にホリデー休暇まで走り抜けなければなりません。 育児休暇中にいくつかの実験的なポッドキャスト シリーズにも取り組んでいますので、乞うご期待ください。 少なくとも 1 つは、ここでの聴衆にとって興味深いものとなるはずです。 また、サイバーセキュリティ組織で働いていて、ポッドキャストの立ち上げに興味がある場合は、手助けが必要な場合は私の受信箱にスライドしてください。

プレゼント当選者

Yubico の前回のエピソードをご覧になった方は、特典をご覧いただけたでしょうか。 彼らは親切にも 2 つの Yubikey をリスナーに提供してくれました。そして私たちが勝者です! ジョン C とサイモン D、あなたたちは私たちの勝者です。 Yubico に接続してキーを取得します。 戻ってきたら、フリッパー ゼロのプレゼント企画を行う予定です。

LinkedIn ユーザー向けのクイック PSA

LinkedIn アカウントに MFA/2FA がない場合は、今すぐオンにしてください。 過去 60 日間にわたって大規模なアカウント乗っ取りキャンペーンが進行中です。これがアカウントの凍結を防ぐ最善の方法です。 また、パスワードの再利用をやめるよう人々に伝えてください。

さて、エピソードの話に移りましょう…

サイバー脅威を防止、検出、軽減するために自由に使えるツールは無限にありますが、組織を完全に保護する特効薬がないことは誰もが知っています。 それを多層防御、設計によるセキュリティ、さらにはゼロトラストと呼びます。これらの概念はそれぞれ、背後にあるターゲットを減らすための多層アプローチの開発に焦点を当てています。

しかし、問題はここにあります。ゼロデイ攻撃以外にも、ほとんどの場合、敵がどのように私たちを攻撃しようとするかを私たちは知っています。 組織にとってゼロ トラストのような概念が、単にテクノロジーやツールを使って問題を解決しようとするよりもはるかに重要である理由について、Chase 氏は次のように述べています。

「症状を治療できればもっと儲かるのに、なぜ病気を治す必要があるのでしょうか？ これは別の新機能で、これとは別のことを行うことがわかっていますが、すべての問題を解決できるわけではありません。解決できることはわかっていますが、少し試してみるだけです。 みたいな、ZTクラックみたいな感じですかね？

ちょっと匂いを嗅いだだけで、もっと欲しくなり、さらに欲しくなり、どんどん悪化していき、さらに悪化していきます、そして… 基本的なこと、これがジョンと私が話していることです。これについては、私たちがやるべきことの基本と同じように、よく知られています。 膨大な研究があり、組織全体がこれに専念しているにもかかわらず、人々がまだどこに努力を集中すべきか、あるいはその他のことを考えて座っていることに私は衝撃を受けています。まるでここがすべての戦争の唯一の場所であり、敵がどのように攻撃しているかを教えてくれます。 「あなたに襲いかかってくるのに、人々は座って歩き回っているのに、どうやってうまくいくのだろう。」