ТРИ ПАРАДИГМЫ — ОДНА СИСТЕМА
Zero Trust
Не доверяй, всегда проверяй. Идентичность — новый периметр. Каждый доступ — явная верификация.
Assume Breach
Допусти провал, спроектируй обнаружение. Радары внутри, огнестойкие двери между зонами.
Risk-based
Защита соразмерна ценности актива. Crown Jewels получают 60% бюджета, а не 10%.
Комбинация: Zero Trust определяет как контролировать доступ. Assume Breach определяет что мониторить внутри. Risk-based определяет где сосредоточить ресурсы. Вместе — полная система защиты.