DXC Technology non ha dubbi: zero trust non è una tecnologia, ma una filosofia

[Redazione di Hardware Upg]

Link alla notizia: https://edge9.hwupgrade.it/news/inno...ia_143869.html

L’approccio di DXC allo zero trust si differenzia da quello di altre realtà che si limitano alla consulenza o si occupano di integrazione dei sistemi in quanto l’azienda ha anche capacità di analizzare i dati e le policy, valutarle, e disegnarle

Click sul link per visualizzare la notizia.

[zbear]

Uffffhhh .... quanta fuffa da marketing .....

[lollo9]

mah, va bene la filosofia, ma leggendo l’articolo sembra sempre il solito spot che ciclicamente spunta: ZT come panacea universale. c’è un mondo dietro le brochure, e tante fatture da pagare

zt non lo compri a catalogo, è un’architettura fatta di cose molto concrete: identità forti (mfa, iam federato, brokering continuo), segmentazione spinta, accessi just in time/least privilege, monitoraggio continuo, device posture, automazione delle policy… senza questi tasselli hai solo fuffa.
e questi tasselli costano parecchio: soldi, tempo, personale qualificato. non è roba che metti facile nelle aziende tipiche EU, men che meno in quella galassia di PMI dí provincia italiane. lì basta spesso mfa, patching decente e backup fatti bene. basta sul serio
zt serve davvero se hai multi-cloud complesso, lavoro remoto massivo, terze parti che accedono di continuo, o se operi in settori regolamentati (finanza, sanità, pa, forze armate…) altrimenti rischi di spendere più del valore che ottieni

quello che manca nell’articolo è onestà su limiti e trade-off: complessità, overhead operativo, impatto sugli utenti, rischio di falsi positivi, resistenze culturali. e tanta, tantissima chattiness dell’architettura. logging, observability e business intelligence è dove in tantissimi sono sono bruciati forte con ZT. per non parlare del proliferare di idp federati ovunque, sidecar per ogni cagatina ecc. invece viene raccontato come fosse la via maestra per chiunque
perché per funzionare funziona. e grazie al ca.. che funziona!

per carità, zero trust ha senso, ma non per tutti e non sempre. venduto come filosofia buona a priori è solo uno slogan cringe