Aloita liiketoimintavaikutuksesta
Kriittinen pääsypolku yhdistää henkilön tai teknisen identiteetin palveluun, jolla on merkittävä vaikutus tuotantoon, asiakkaisiin, dataan tai jatkuvuuteen. Johdon ensimmäinen tehtävä on tunnistaa nämä polut ennen kontrollien tai tuotteiden vertailua.
Hyvä rajaus ei yritä ratkaista koko organisaatiota kerralla. Se valitsee yhden korkean vaikutuksen polun, nimeää sen omistajan ja määrittää hyväksyttävän jäännösriskin.
Lukitse viisi päätöstä
Strategia muuttuu toteuttamiskelpoiseksi, kun johto pystyy vastaamaan viiteen kysymykseen.
- Mihin palveluihin pääsy on liiketoiminnan kannalta kriittistä?
- Ketkä ja mitkä tekniset identiteetit tarvitsevat pääsyn?
- Millä identiteetti-, laite-, aika- ja hyväksyntäehdoilla pääsy sallitaan?
- Kuka omistaa kontrollin ja kuka hyväksyy poikkeamat?
- Millä näytöllä kontrollin toimivuus todetaan säännöllisesti?
Mittaa kontrollia, älä projektin kokoa
Zero Trust -ohjelman onnistuminen ei näy asennettujen tuotteiden määrässä. Johdolle hyödyllisiä mittareita ovat esimerkiksi kriittisten polkujen kattavuus, ylilaajojen oikeuksien määrä, poistamiseen kuluva aika, katselmusten toteutuminen ja todentamattomien poikkeusten määrä.
Mittari kannattaa määrittää jo ennen ensimmäistä toteutusta. Silloin lähtötilanne, tavoite ja hyväksymiskriteeri voidaan osoittaa ilman jälkikäteen rakennettua onnistumistarinaa.
Etene yhdestä polusta hallintamalliin
Ensimmäinen rajattu toteutus testaa samalla teknologian, omistajuuden, tukimallin ja evidenssin. Kun malli toimii, samaa päätösrakennetta voidaan käyttää seuraaviin palveluihin.
Näin Zero Trust kasvaa hallituksi kyvykkyydeksi eikä monivuotiseksi muutosohjelmaksi, jonka arvo näkyy vasta lopussa.
