Akamai внедряет контроль доступа нулевого доверия уровня защиты для безопасности цепочки поставок в Великобритании

Кибербезопасность в сфере правительства и обороны меняется. По мере того как доступ третьих сторон становится все более критичным — и одновременно все более рискованным — организации спешат найти решения, которые не жертвуют оперативной скоростью ради обеспечения безопасности. Представляем новую коллаборацию, которая меняет подход британских оборонных структур к управлению идентификацией и доступом.

Объединение двух миров: опыт Akamai в области DoD и экспертиза правительства Великобритании

Akamai Technologies, крупный игрок в области кибербезопасности и облачной инфраструктуры, заключила партнерство с P3M Works — британским специалистом по киберустойчивости с глубокими связями с правительством и национальной безопасностью, — чтобы предложить комплексное решение (ICAM) — управление идентификацией, удостоверениями и доступом по принципу нулевого доверия, адаптированное для цепочки поставок оборонной промышленности Великобритании.

Это партнерство имеет большое значение. Akamai обладает двадцатилетним опытом защиты сетей Министерства обороны США, включая успешное внедрение решений федеративного ICAM по принципу нулевого доверия в операциях армии США. P3M Works вносит налаженные отношения с британскими государственными агентствами и глубокое понимание нормативных требований, специфичных для оборонной инфраструктуры Великобритании.

Что это означает на практике? Организации теперь могут внедрять политики доступа, основанные на принципах минимальных привилегий — то есть пользователи получают доступ только к тому, что им действительно нужно — при этом сохраняя оперативную гибкость, необходимую для сложных многосторонних сотрудничеств с участием поставщиков, подрядчиков и союзных партнеров.

Техническое преимущество: как это работает на практике

Совместное решение основано на политическом движке, который принимает решения о доступе в реальном времени. Вместо предоставления универсальных разрешений система постоянно оценивает контекст: кто обращается, с какого устройства, при каких условиях и соответствует ли поведение пользователя нормам.

Ключевые возможности включают федеративное управление идентификацией для беспрепятственного сотрудничества третьих сторон, контроль доступа на основе атрибутов, который адаптируется к текущим рискам, и постоянную аутентификацию в течение всей сессии пользователя. Также система справляется с сложными условиями, когда связь ненадежна — например, в ситуациях отключения, отказа или ограниченной пропускной способности, что характерно для военных и оборонных операций.

Каждый запрос на доступ регистрируется и проверяется, создавая полный журнал действий — кто и когда получил доступ к чему. Такой подход к постоянной проверке значительно снижает поверхность атаки для уязвимостей цепочки поставок и внутренних угроз.

Почему именно сейчас?

Атаки на цепочки поставок перешли из области теоретических рисков в реальные угрозы. Когда поставщики и подрядчики нуждаются в доступе к чувствительным системам, вопрос не в том, предоставлять ли его — а как сделать это безопасно. Подход нулевого доверия решает эту задачу: вместо доверия по умолчанию система проверяет каждое обращение.

Мартин Хелмер, вице-президент по стратегическим альянсам в Akamai, ясно формулирует: «Увеличение сложности киберугроз и расширение векторов атак на цепочки поставок требуют подхода нулевого доверия, который постоянно подтверждает каждое обращение, независимо от источника или назначения.»

Основатель P3M Works Джек Марли добавляет: «Это партнерство позволяет нам внедрять политики, основанные на контроле доступа по принципу минимальных привилегий, при этом сохраняя необходимую гибкость для поддержания операционной эффективности.»

Сроки и прозрачность

Совместное решение станет доступно агентствам правительства Великобритании и их партнерам по цепочке поставок начиная с третьего квартала 2025 года. Akamai также является ведущим спонсором CYBERUK — ключевого мероприятия по кибербезопасности правительства Великобритании, организуемого Национальным центром кибербезопасности, которое пройдет 6-8 мая в Манчестере — что подчеркивает приверженность компании приоритетам безопасности британского правительства.

Итог

По мере того как цепочки поставок обороны становятся все более распределенными, а угрозы — все более изощренными, наличие решений по управлению идентификацией и доступом по принципу нулевого доверия перестает быть приятной опцией — это становится операционной необходимостью. Коллаборация Akamai и правительства Великобритании — важный шаг к тому, чтобы решения корпоративного уровня, проверенные в оборонной сфере, стали доступны организациям, которые не могут позволить себе компромиссы.