Confianza cero y riesgo de terceros: reducir el radio de explosión

Opiniones de los lectores

El libro «Zero Trust and Third-Party Risk: Reduce the Blast Radius», de Gregory Rasner, ofrece una visión completa del concepto de confianza cero (ZT), detallando sus principios y estrategias de aplicación, especialmente en lo que respecta a los proveedores externos. Aunque sirve como sólido recurso introductorio para comprender el concepto ZT, también pone de relieve las complejidades que conlleva una implantación satisfactoria.

⬤ Proporciona una buena visión general de alto nivel de los fundamentos de la confianza cero
⬤ útil para iniciar un programa de ZT
⬤ guía a los lectores para que se planteen las preguntas necesarias para comprender la ZT
⬤ sirve como recurso sólido en medio de un tema complejo.

⬤ Puede resultar demasiado simplista para usuarios avanzados
⬤ el concepto de confianza cero puede parecer amorfo y depende de las distintas interpretaciones de las diferentes organizaciones
⬤ la implantación es compleja y requiere una consideración cuidadosa.

(basado en 1 opiniones de lectores)

Título original:

Zero Trust and Third-Party Risk: Reduce the Blast Radius

Contenido del libro:

Reduzca drásticamente el riesgo cibernético que plantean el software y los proveedores de terceros en su organización.

En Zero Trust and Third-Party Risk, el veterano líder en ciberseguridad Gregory Rasner ofrece un recorrido accesible y autorizado de los fundamentos y los puntos más delicados de la filosofía de confianza cero y su aplicación a la mitigación del ciberriesgo de terceros. En este libro, explorará cómo crear un programa de confianza cero y cultivarlo hasta su madurez. También aprenderá cómo y por qué la confianza cero es tan eficaz para reducir el riesgo de ciberseguridad de terceros.

El autor utiliza la historia de una organización ficticia, KC Enterprises, para ilustrar la aplicación en el mundo real de los principios de la confianza cero. Le llevará a través de un ciclo completo de implantación de la confianza cero, desde la brecha inicial hasta el mantenimiento del programa de ciberseguridad. También encontrará:

⬤ Explicaciones de los procesos, controles y programas que conforman la doctrina de confianza cero.

⬤ Descripciones de los cinco pilares de la implantación de la confianza cero con proveedores externos.

⬤ Numerosos ejemplos, casos prácticos e historias que ponen de relieve la utilidad de la confianza cero en el mundo real.

Zero Trust and Third-Party Risk, un recurso esencial para miembros de consejos de administración, ejecutivos, directivos y otros líderes empresariales, también se ganará un lugar en las estanterías de los profesionales técnicos y de la ciberseguridad, así como de los profesionales del cumplimiento que busquen estrategias eficaces para reducir drásticamente el riesgo cibernético.