Akamai впроваджує контроль доступу нульового довіри рівня захисту для безпеки ланцюга постачання в Великобританії

Ландшафт кібербезпеки в уряді та обороні змінюється. Оскільки доступ третіх сторін стає все більш критичним — але й все більш ризикованим — організації намагаються знайти рішення, які не жертвують оперативною швидкістю заради безпеки. Представляємо нову співпрацю, яка змінює підхід оборонних структур Великої Британії до управління ідентичністю та доступом.

Мост між двома світами: досвід Akamai у сфері DoD та експертиза уряду Великої Британії

Akamai Technologies, провідний гравець у галузі кібербезпеки та хмарної інфраструктури, уклав партнерство з P3M Works, британським спеціалістом з кіберстійкості з глибокими коренями в уряді та національній безпеці, щоб запропонувати комплексне рішення (ICAM) — управління ідентичністю, обліковими даними та доступом за моделлю нульової довіри, адаптоване для ланцюга постачання оборонної сфери Великої Британії.

Це партнерство має велике значення. Akamai має понад два десятиліття досвіду у захисті мереж Міністерства оборони США, включаючи успішне впровадження рішень Zero Trust Federated ICAM у операціях Армії США. P3M Works має налагоджені стосунки з урядовими агентствами Великої Британії та глибоке розуміння регуляторних вимог, специфічних для британської оборонної інфраструктури.

Що це означає на практиці? Організації тепер можуть впроваджувати політично керовані контролі доступу, що забезпечують принцип мінімальних привілеїв — тобто користувачі отримують доступ лише до того, що їм потрібно — при цьому зберігаючи оперативну гнучкість, необхідну для складних багатосторонніх співпраць із постачальниками, підрядниками та союзниками.

Технічна перевага: як це працює насправді

Спільне рішення базується на політичному двигуні, який динамічно приймає рішення щодо доступу. Замість надання універсальних дозволів система постійно оцінює контекст: хто отримує доступ, з якого пристрою, за яких умов і чи виглядає поведінка користувача нормально.

Ключові можливості включають федеративне управління ідентичністю для безшовної співпраці третіх сторін, контроль доступу на основі атрибутів, що адаптується до ризиків у реальному часі, та постійну автентифікацію протягом усього сеансу користувача. Система також враховує складні умови, де з’єднання ненадійне — наприклад, у разі відсутності зв’язку, заборони або обмеженої пропускної здатності, що характерно для військових та оборонних операцій.

Кожен запит на доступ фіксується та підлягає аудиту, створюючи повну історію того, хто і коли отримав доступ до чого. Такий підхід до постійної перевірки значно зменшує поверхню атаки для вразливостей у ланцюгу постачання та внутрішніх загроз.

Чому саме зараз?

Атаки на ланцюги постачання перетворилися з теоретичних ризиків у реальні операційні загрози. Коли постачальники та підрядники потребують доступу до чутливих систем, питання вже не в тому, чи його надати — а як зробити це безпечно. Підхід нульової довіри відповідає цій задачі: замість довіри до запитів на доступ за замовчуванням, система перевіряє кожен з них.

Мартін Хелмер, віце-президент з стратегічних альянсів у Akamai, чітко формулює: «Зростаюча складність кіберзагроз і розширення векторів атак у ланцюгах постачання вимагають підходу нульової довіри, що постійно підтверджує кожен запит на доступ, незалежно від джерела або призначення.»

Засновник P3M Works Джек Марлі додає, що це партнерство закриває критичний безпековий прогал: «Це співробітництво дозволяє нам впроваджувати політично керовані контролі, що забезпечують мінімальні привілеї, при цьому зберігаючи гнучкість для підтримки операційної ефективності.»

Термін і перспектива

Спільна пропозиція стане доступною для урядових агентств Великої Британії та їхніх партнерів у ланцюгу постачання починаючи з третього кварталу 2025 року. Akamai також є головним спонсором CYBERUK — головної кібербезпекової події уряду Великої Британії, організованої Національним центром кібербезпеки, яка відбудеться 6-8 травня в Манчестері — що підкреслює прагнення компанії до безпеки уряду Великої Британії.

Основний висновок

Оскільки оборонні ланцюги постачання стають дедалі більш розподіленими, а загрози — більш складними, наявність систем управління ідентичністю та доступом за моделлю нульової довіри вже не є додатковою опцією — це операційна необхідність. Це партнерство Akamai із урядом Великої Британії є важливим кроком до доступності рішень корпоративного рівня, випробуваних у сфері оборони, для організацій, які не можуть собі дозволити компроміси.