'Zero trust-architectuur kan schade door cyberincidenten met 41% terugdringen'

Dit blijkt uit een rapport van Zscaler, gebaseerd op een dataset met cyberverliezen uit de afgelopen acht jaar. De analyse toont aan dat Noord-Amerika de afgelopen acht jaar aanzienlijk meer cyberincidenten heeft meegemaakt dan de rest van de wereld, bijna vier keer zoveel als in Europa. Van de onderzochte incidenten was het percentage aanvallen dat potentieel door zero trust had kunnen worden beperkt in Europa hoger: 41% van de Europese incidenten werd beoordeeld als potentieel voorkoombaar, ten opzichte van met 31% van de incidenten in Noord-Amerika.

Scott Stransky, Managing Director en hoofd van het Marsh McLennan Cyber Risk Intelligence Center, merkt op: “Het kwantificeren van de kosten die gepaard gaan met het ontbreken van een zero trust-architectuur is nog niet eerder onderzocht. Dit cijfer toont de waarde en het voordeel van dergelijke maatregelen aan en benadrukt de potentiële voordelen van een betere cyberhygiëne in alle sectoren.”

Fors meer ransomware-incidenten

Het rapport benadrukt verder dat de toename in ransomware-incidenten, met een stijging van 126% afgelopen jaar, ervoor heeft gezorgd dat het aantal incidenten dat door zero trust had kunnen worden beperkt, wereldwijd is gestegen. Bedrijven met een jaaromzet van meer dan $1 miljard profiteren het meest van de implementatie van zero trust, waarbij 60% van de aanvallen kon worden gestopt.

Stephen Singh, Global Vice President, M&A/Divestiture en Cyber Risk bij Zscaler: “Dit rapport onderstreept het belang van zero trust als een fundamentele cybersecuritymaatregel. Aangezien het externe aanvalsoppervlak een belangrijke voorspeller is van potentiële inbreuken, leidt de implementatie van zero trust en het geleidelijk afschaffen van verouderde, risicovolle technologieën zoals firewalls en VPN’s tot een drastische vermindering van de risicoblootstelling.”

Continue verificatie

Een zero trust-architectuur vereist continue verificatie van elke gebruiker, applicatie en elk apparaat dat toegang heeft tot het bedrijf, wat de beveiliging van de IT-infrastructuur aanzienlijk verbetert en de mogelijkheid voor aanvallers om wijdverspreide en kostbare schade aan te richten beperkt.