Fiducia zero e rischio di terzi: ridurre il raggio dell'esplosione

Recensioni dei lettori

Il libro “Zero Trust and Third-Party Risk: Reduce the Blast Radius” (Fiducia zero e rischio di terze parti: ridurre il raggio di esplosione) di Gregory Rasner fornisce una panoramica completa del concetto di fiducia zero (ZT), illustrandone i principi e le strategie di implementazione, soprattutto per quanto riguarda i fornitori di terze parti. Se da un lato rappresenta una solida risorsa introduttiva per la comprensione dello ZT, dall'altro mette in luce le complessità legate a un'implementazione di successo.

⬤ Fornisce una buona panoramica di alto livello sui fondamenti dello zero trust
⬤ utile per avviare un programma di ZT
⬤ guida i lettori a porsi le domande necessarie per comprendere lo ZT
⬤ rappresenta una risorsa solida in un argomento complesso.

⬤ Può essere troppo semplicistico per gli utenti avanzati
⬤ il concetto di zero trust può sembrare amorfo e dipende da interpretazioni diverse da parte delle varie organizzazioni
⬤ l'implementazione è complessa e richiede un'attenta considerazione.

(basato su 1 recensioni dei lettori)

Titolo originale:

Zero Trust and Third-Party Risk: Reduce the Blast Radius

Contenuto del libro:

Riducete drasticamente il rischio informatico posto dal software e dai fornitori di terze parti nella vostra organizzazione.

In Zero Trust and Third-Party Risk, Gregory Rasner, veterano della cybersecurity, offre una panoramica accessibile e autorevole dei fondamenti e dei punti più sottili della filosofia zero trust e della sua applicazione alla mitigazione del rischio informatico di terze parti. In questo libro scoprirete come costruire un programma di fiducia zero e come portarlo a maturazione. Scoprirete inoltre come e perché la fiducia zero è così efficace nel ridurre il rischio di cybersecurity di terzi.

L'autore utilizza la storia di un'organizzazione fittizia, KC Enterprises, per illustrare l'applicazione reale dei principi di zero trust. L'autore vi accompagna attraverso un ciclo completo di implementazione della fiducia zero, dalla violazione iniziale alla manutenzione e al mantenimento del programma di cybersecurity. Troverete inoltre:

⬤ spiegazioni dei processi, dei controlli e dei programmi che compongono la dottrina della fiducia zero.

⬤ Descrizioni dei cinque pilastri dell'implementazione della fiducia zero con i fornitori terzi.

⬤ Numerosi esempi, casi d'uso e storie che evidenziano l'utilità reale della fiducia zero.

Risorsa essenziale per i membri dei consigli di amministrazione, i dirigenti, i manager e altri leader aziendali, Zero Trust and Third-Party Risk si guadagnerà un posto sugli scaffali delle librerie dei tecnici e dei professionisti della sicurezza informatica, nonché dei professionisti della conformità che cercano strategie efficaci per ridurre drasticamente il rischio informatico.