مستوى نضج الثقة الصفرية

نقوم أولاً بإدخال الدرجات: Identity=9, Device=8, Network=7, Data=6, App=8. المجموع = 9+8+7+6+8 = 38، المتوسط = 38/5 = 7.6. هذا يضع الشركة في المستوى المثالي (أكثر من 7.5 إلى عشرة). ومع ذلك، لاحظ أن مجال البيانات حصل على 6 فقط، وهو أقل من المتوسط فيكون أضعف ركن. التوصية: تصنيف البيانات وتشفيرها أثناء التخزين والنقل والتحكم في الوصول حسب السياق ومراقبة نشاط البيانات، أما التقسيم الدقيق للشبكة فيعود لركن الشبكة لا للبيانات. على الرغم من المستوى العالي، يجب معالجة نقاط الضعف في البيانات لتحقيق نضج شامل. وقد تحتاج الشركة أيضاً إلى تحسين سياسات إدارة الهوية والجهاز للوصول إلى الدرجة القصوى.

إدخال الدرجات: 4+3+5+4+3 = 19، المتوسط = 19/5 = 3.8، أي مستوى قيد التطور (أكثر من 2.5 إلى خمسة). التوصيات: البدء بالمجال الأعلى تصنيفاً وهو الشبكة (5) لبناء أساس قوي، ثم تحسين الهوية (4) عبر تنفيذ المصادقة متعددة العوامل (MFA). بعد ذلك، التركيز على الجهاز والتطبيقات (3) عبر تطبيق سياسات الأجهزة المدارة وإدارة الثغرات. مجال البيانات (4) يحتاج إلى تصنيف وتشفير. يجب أن تكون التغييرات تدريجية وبأولوية للمخاطر الأعلى. مثلاً، يمكن رفع النضج إلى المستوى المتقدم خلال 6-12 شهراً عبر مشاريع مركزية.