Parhaat käytännöt onnistuneeseen nollaluottamustietoturvatoteutukseen

Johdatus Zero Trust Securityn toteutukseen

Zero Trust Security (ZTS) on strateginen kyberturvallisuuden lähestymistapa, joka eliminoi luottamuksen käsitteen organisaation verkkoarkkitehtuurista. Sen ensisijainen tarkoitus on turvata nykyaikaiset digitaaliset ympäristöt hyödyntämällä verkon segmentointia, estämällä sivuttaisliikettä, tarjoamalla Layer 7 -uhkien estoa ja yksinkertaistamalla yksityiskohtaista käyttäjien pääsynhallintaa.¹.

ZTS:n käyttöönotto voi tuottaa merkittäviä etuja. Se parantaa tietoturvaa minimoimalla tietomurron riskit tiukan pääsynvalvonnan ja jatkuvan käyttäjien tunnistetietojen tarkistuksen avulla. Se tarjoaa myös paremman näkyvyyden käyttäjien toimiin, mikä mahdollistaa reaaliaikaisen analytiikan ja uhkien reagoinnin. Lisäksi se vahvistaa säännösten noudattamista tarjoamalla yksityiskohtaisia ​​käyttäjien toimintalokeja ja raportteja².

ZTS:n käyttöönotto voi kuitenkin tuoda haasteita. Se vaatii merkittävää muutosta organisaatiokulttuurissa ja turvallisuusstrategioissa, mikä voi olla monimutkaista ja edellyttää sisäänostoa kaikilta organisaatiotasoilta. Olemassa olevaan verkkoinfrastruktuuriin saatetaan tarvita huomattavia muutoksia, mikä voi olla kallista ja aikaa vievää. Lopuksi kaikkien verkkoyhteyksien kattavan näkyvyyden ja hallinnan saavuttaminen voi olla teknisesti haastavaa erityisesti monimutkaisissa ympäristöissä.

Zero Trust Securityn ydinkomponenttien ymmärtäminen

Zero Trust Security, strateginen kyberturvallisuuslähestymistapa, toimii periaatteella: älä luota keneenkään, tarkista kaikki³. Se on rakennettu useisiin ydinkomponentteihin, joista jokaisella on ainutlaatuinen rooli yleisen turva-asennon parantamisessa.

Identiteetin ja pääsyn hallinta (IAM) varmistaa, että vain varmennetut käyttäjät ja laitteet pääsevät käyttämään resursseja käyttämällä monitekijätodennusta ja jatkuvaa valvontaa. Mikrosegmentointi jakaa verkon erillisiin segmentteihin rajoittaen mahdollisten uhkien sivuttaisliikettä. Vähimmäisoikeudet antaa käyttäjille ja laitteille tarvittavan vähimmäistason pääsyn, mikä vähentää mahdollisia vahinkoja rikkomuksen sattuessa.

Jatkuva seuranta ja analyysi tarjoavat reaaliaikaisia ​​tietoja verkon toiminnasta, mikä mahdollistaa uhkien nopean havaitsemisen ja reagoinnin. Näiden komponenttien ymmärtäminen on ratkaisevan tärkeää suunniteltaessa kattavaa Zero Trust Security -kehystä, joka on räätälöity organisaation ainutlaatuisiin tarpeisiin⁴. Se mahdollistaa mahdollisten haavoittuvuuksien tunnistamisen, ennakoimattomien tapahtumien suunnittelun ja varmistaa, että kaikki tietoturvatasot toimivat harmonisesti. Tämä ymmärrys helpottaa myös työntekijöiden koulutusta heidän rooleistaan ​​turvallisuuden ylläpitämisessä ja yhteisvastuun kulttuurin edistämisessä.

Onnistuneen Zero Trust -suojauksen toteuttamisen suunnittelu

Onnistuneen Zero Trust Securityn (ZTS) toteutuksen suunnittelu sisältää useita tärkeitä vaiheita. Ensimmäinen, tunnistaa arkaluontoiset tiedot ja sen sijainti tarvittavan suojan tason määrittämiseksi. Seuraava, kartoittaa tapahtumavirrat tunnistaa mahdolliset haavoittuvuudet ja alueet, jotka vaativat lisäturvatoimenpiteitä.

Täytäntöönpanosta vähiten etuoikeuksia on ratkaisevan tärkeä, sillä käyttäjille myönnetään vain heidän tarvitsemansa käyttöoikeudet, mikä vähentää luvattoman käytön ja mahdollisten tietomurtojen riskiä. Kaiken liikenteen tarkastaminen ja kirjaaminen⁵ on välttämätön verkon näkyvyyden ja hallinnan ylläpitämiseksi, mikä mahdollistaa epäilyttävien toimintojen nopean havaitsemisen ja reagoinnin.

Harkitse siihen liittyviä riskejä ja mahdollisuuksia suunnitellessasi ZTS:n käyttöönottoa. Riskeihin kuuluvat mahdolliset toimintahäiriöt toteutuksen aikana ja käyttäjän haitan aiheuttama haitta. Mahdollisuudet, kuten parannettu tietoturva, pienempi tietomurtoriski ja parempi säännösten noudattaminen, ovat kuitenkin merkittäviä.

ZTS:n ydinkomponenttien ymmärtäminen, mukaan lukien verkon segmentointi, käyttäjän identiteetin vahvistus, laitteen suojaustarkistukset ja järjestelmän kuntotarkastukset, auttaa tehokkaassa suunnittelussa. Tämän ymmärryksen avulla voit suunnitella toteutussuunnitelman, joka on räätälöity organisaatiosi erityistarpeiden ja haavoittuvuuksien mukaan, mikä varmistaa kattavan ja tehokkaan ZTS-toteutuksen.

Parhaat käytännöt nollaluottamuksen turvallisuuden käyttöönottamiseksi

Täytäntöönpanosta Zero Trust Security (ZTS) vaatii strategista lähestymistapaa. Aloita ymmärtämällä verkkosi, tunnistamalla arkaluontoiset tiedot, niiden kulku ja käyttövaatimukset⁶. Tämä muodostaa perustan tehokkaiden käytäntöjen ja valvonnan luomiselle. Ota käyttöön vähiten käyttöoikeuksia koskeva strategia, joka myöntää käyttäjille vain heidän rooleihinsa ja velvollisuuksiinsa perustuvat vähimmäisvaatimukset. Tarkista ja säädä näitä oikeuksia säännöllisesti estääksesi oikeuksien hiipimisen.

Mikrosegmentointi on ratkaisevan tärkeää uhkien sivuttaisliikkeen rajoittamisessa. Jaa verkkosi suojattuihin vyöhykkeisiin eristäen kriittiset omaisuudet ja tiedot mahdollisista tietomurroista. Paranna turvallisuutta ottamalla käyttöön monitekijätodennus (MFA) ja identiteetin ja pääsyn hallinta (IAM) työkaluja. MFA lisää ylimääräisen varmennuskerroksen, kun taas IAM varmistaa oikean käyttäjän todennuksen ja pääsynhallinnan⁷.

Vältä yleisiä virheitä, kuten toteutuksen kiirehtimistä tai koulutuksen laiminlyöntiä. ZTS ei ole yksikokoinen ratkaisu, joten räätälöi se vastaamaan organisaatiosi erityistarpeita ja -vaatimuksia. Tehokas suunnittelu, nykyisen tietoturva-asennon ymmärtäminen, realististen tavoitteiden asettaminen ja resurssien tehokas allokointi edistävät onnistunutta toteutusta. Seuraa ja päivitä ZTS-strategiaasi säännöllisesti pysyäksesi kehittyvien uhkien edessä.

Nollaluottamuksen tietoturvatoteutuksen tehokkuuden mittaaminen

Zero Trust Security (ZTS) -toteutuksen tehokkuuden mittaamiseksi tärkeimmät mittarit, kuten Turvallisuusonnettomuuksien vähentäminen, Käyttäjäkäyttäytymisanalyysi (UBA), Verkkoliikenneanalyysi (NTA), Turvallisuusonnettomuuksien reagointiaikaja Käytäntöjen noudattaminen ovat ratkaisevia. Tietoturvahäiriöiden väheneminen merkitsee onnistunutta ZTS-toteutusta. UBA ja NTA helpottavat mahdollisten uhkien havaitsemista seuraamalla käyttäjien käyttäytymistä ja verkkoliikennettä. Lyhyempi vasteaika tietoturvahäiriöihin osoittaa tehokkaan ZTS-mallin, kun taas säännölliset auditoinnit varmistavat ZTS-käytäntöjen noudattamisen.

Nämä mittarit ovat linjassa parhaiden käytäntöjen kanssa, kuten Vähiten etuoikeus, Mikrosegmentointija Jatkuva seuranta⁸. Vähiten etuoikeuskäyttö minimoi hyökkäyspinnan, kun taas mikrosegmentointi estää uhkien sivuttaisliikkeen. Jatkuva valvonta mahdollistaa reaaliaikaisen uhkien havaitsemisen ja reagoinnin. Näiden mittareiden säännöllinen seuranta ja analysointi voi tunnistaa parannuskohteita, tarkentaa ZTS-strategiaa ja ylläpitää vankkaa tietoturva-asentoa.

Haasteiden voittaminen nollaluottamustietoturvan toteutuksessa

Täytäntöönpanosta Zero Trust Security (ZTS) aiheuttaa usein haasteita, kuten suunnittelun monimutkaisuus, mahdollinen vaikutus suorituskykyyn, muutosten kestävyys ja budjettirajoitukset⁹. Vaiheittainen lähestymistapa, joka alkaa kriittisistä resursseista ja ulottuu vähitellen vähemmän kriittisiin, voi vähentää monimutkaisuutta ja mahdollistaa hallittavan budjetin allokoinnin.

Koulutukseen investoiminen ja ammattitaitoisen henkilöstön palkkaaminen on ratkaisevan tärkeää ZTS:n monimutkaisuuden kannalta. Turvallisuustietoisen kulttuurin edistäminen voi entisestään vähentää muutosvastarintaa. Automaatio voi yksinkertaistaa monimutkaisia ​​ZTS-arkkitehtuureja, mikä vähentää IT-tiimien taakkaa.

Ennen kuin otat ZTS:n käyttöön, varmista, että infrastruktuurisi kestää ylimääräisen kuormituksen. Suorita perusteellinen testaus tunnistaaksesi ja korjataksesi ongelmat, jotka voivat häiritä toimintaa.

ZTS-toteutuksen tehokkuuden mittaaminen on elintärkeää haasteiden tunnistamisessa ja voittamisessa. Säännölliset auditoinnit ja tarkistukset antavat käsityksen järjestelmän toimivuudesta ja parannuskohteista. Keskeiset mittarit, kuten estettyjen tietomurtojen määrä, järjestelmän käyttöaika ja käyttäjien vaatimustenmukaisuustasot, auttavat vahvistamaan järjestelmän tehokkuuden.¹⁰. Säännöllinen läpäisytestaus varmistaa ZTS-toteutuksen kestävyyden.

Jatkuvan parantamisen varmistaminen nollaluottamusturvallisuuden toteutuksessa

Ylläpito ja parantaminen Zero Trust Security (ZTS) edellyttää ennakoivaa, iteratiivista lähestymistapaa¹¹. Parhaat käytännöt sisältävät verkon toiminnan jatkuvan valvonnan, säännölliset tietoturvakäytäntöjen päivitykset ja johdonmukaisen käyttäjien koulutuksen.

Jatkuvan parantamisen varmistamiseksi ZTS-kehyksen säännölliset auditoinnit ovat ratkaisevan tärkeitä. Näissä tarkastuksissa on tarkasteltava pääsyn hallintaa, tarkistettava suojauskäytäntöjen tehokkuus ja päivitettävä niitä tarvittaessa. Liittäminen Tekoäly ja koneoppiminen voi auttaa havaitsemaan poikkeavuuksia ja parantamaan vasteaikoja.

ZTS-toteutuksen haasteiden voittaminen, kuten käyttäjien pääsyn hallinta, IoT-laitteiden suojaaminen ja vanhojen järjestelmien integrointi, edistää jatkuvaa parantamista tunnistamalla heikkouksia ja kehittämiskohteita. Näihin haasteisiin voidaan vastata teknologian, politiikan ja koulutuksen yhdistelmällä.

Muutosvastaisuutta voidaan lieventää tehokkaalla viestinnällä ja koulutuksella, mikä edistää turvallisuustietoista kulttuuria. Budjettirajoitukset voivat johtaa innovatiivisiin kustannustehokkaisiin ratkaisuihin, mikä parantaa organisaation kykyä ylläpitää ZTS:ää rajallisilla resursseilla.

Säännölliset koulutus- ja tiedotusohjelmat työntekijöille ovat ratkaisevan tärkeitä. Kouluttamalla henkilöstöä ZTS-periaatteista ja mahdollisista turvallisuusuhkista organisaatiot voivat parantaa turvallisuusasentoaan ja vähentää inhimillisten virheiden todennäköisyyttä.¹².

Verkkoturvallisuuden hallinnan rooli nollaluottamusturvassa

Verkkoturvallisuuden hallinta on kriittinen osa toteutusta Zero Trust Security (ZTS), malli, joka toimii periaatteella "älä koskaan luota, varmista aina."¹³ Keskeisiä näkökohtia ovat tietojen tunnistaminen ja luokittelu, verkkoliikenteen jatkuva seuranta ja vähiten etuoikeuskäytön toteuttaminen. Nämä toimenpiteet varmistavat, että jokainen pääsypyyntö varmistetaan, todennetaan ja kirjataan turvallisesti lokiin ZTS-periaatteen mukaisesti.

Verkon suojauksen hallinta tukee ZTS:ää tarjoamalla vankan kehyksen jatkuvalle todennukselle. Se helpottaa mahdollisten haavoittuvuuksien tunnistamista ja lieventämistä, mikä vähentää hyökkäyksen pintaa. Se mahdollistaa myös reaaliaikaisen näkyvyyden verkkotoimintoihin, mikä on ratkaisevan tärkeää tietoturvahäiriöiden nopeassa havaitsemisessa ja niihin vastaamisessa.

Jatkuva parantaminen vaikuttaa verkon suojauksen hallintaan edellyttämällä säännöllisiä päivityksiä ja päivityksiä suojaushallintaan, käytäntöihin ja menettelyihin. Tämä iteratiivinen prosessi auttaa pysymään kehittyvien kyberuhkien tahdissa ja parantaa ZTS-kehyksen yleistä tehokkuutta.¹⁴ Se myös edistää ennakoivaa tietoturvakulttuuria, joka on avainasemassa vankan ja kestävän verkkoympäristön ylläpitämisessä.

Tiedonsiirron merkitys nollaluottamusturvassa

Suojattu tiedonsiirto on Zero Trust Securityn (ZTS) kulmakivi, ja siinä on keskeisiä näkökohtia, kuten tietojen salaus, suojatut protokollat ​​ja vähiten oikeuksia suojaava pääsynhallinta. Tiedonsalaus¹⁵, joka käyttää vankkoja protokollia, kuten AES tai RSA, varmistaa tietojen luottamuksellisuuden ja eheyden lähetyksen aikana. Suojatut protokollat kuten HTTPS tai SFTP tarjoavat salattuja viestintäkanavia, jotka suojaavat tietoja luvattomalta käytöltä. Vähiten etuoikeutettu kulunvalvonta minimoi luvattoman käytön tai tietovuodon riskin myöntämällä pääsyn vain todennetuille ja valtuutetuille käyttäjille.

Tehokas tiedonsiirto on elintärkeää onnistuneelle ZTS-toteutukselle, mikä helpottaa tietoturvahäiriöiden ja uhkatiedon reaaliaikaista jakamista järjestelmien välillä. Tämä vahvistaa ZTS:n "älä koskaan luota, varmista aina" -periaatetta, mikä parantaa yleistä turvallisuusasentoa ja säädöstenmukaisuutta.

Verkkoturvallisuuden hallinta vaikuttaa merkittävästi tiedonsiirtoon ZTS:ssä. Se sisältää verkkoliikenteen valvonnan, tietojen käytön hallinnan ja suojauskäytäntöjen toteuttamisen. Toimenpiteet, kuten palomuurien ja tunkeutumisen havaitsemisjärjestelmien perustaminen, yhdistettynä säännöllisiin tietoturvatarkastuksiin, varmistavat, että vain valtuutetut tahot voivat käyttää ja siirtää tietoja, mikä minimoi tietomurtojen riskin.

Teknisen haavoittuvuuden hallinta Zero Trust Securityssa

Technical Vulnerability Management (TVM) on Zero Trust Securityn (ZTS) keskeinen osa, ja sillä on keskeinen rooli vankan suojausasennon ylläpitämisessä.¹⁶. Se sisältää systemaattisen prosessin järjestelmien ja ohjelmistojen tietoturva-aukkojen tunnistamiseksi, arvioimiseksi, käsittelemiseksi ja niistä raportoimiseksi.

TVM:n tärkeimmät seikat ZTS:ssä ovat säännöllinen haavoittuvuuksien tarkistus, haavoittuvuuksien priorisointi niiden vakavuuden ja kriittisyyden perusteella sekä korjaustiedostojen nopea asentaminen riskialttiiden haavoittuvuuksien vähentämiseksi. Uusien haavoittuvuuksien ja korjaustiedostojen jatkuva seuranta on välttämätöntä uusien uhkien edessä pysymiseksi.

TVM edistää merkittävästi onnistunutta ZTS-toteutusta minimoimalla hyökkäyspinnan ja vähentämällä murron mahdollisuuksia. Tämä on yhdenmukainen ZTS:n periaatteen kanssa "älä koskaan luota, varmista aina" ja varmistaa, että haavoittuvuutta ei jätetä käsittelemättä.

Tiedonsiirto, kuten artikkelissa "Tiedonsiirron merkitys nollaluottamusturvassa" on käsitelty, vaikuttaa TVM:ään mahdollistamalla koordinoidun reagoinnin haavoittuvuuksiin. Haavoittuvuustietojen turvallinen ja oikea-aikainen jakaminen järjestelmien ja sidosryhmien välillä on ratkaisevan tärkeää. Tähän sisältyy salauksen ja suojattujen protokollien käyttö tiedonsiirrossa, suojattujen viestintäkanavien käyttöönotto haavoittuvuustietojen jakamiseen ja haavoittuvuustietojen turvallinen tallentaminen luvattoman käytön estämiseksi.

Nollaluottamuksen suojaustoteutuksen tarkastaminen

Tilintarkastus a Zero Trust Security (ZTS) täytäntöönpano on kriittinen prosessi, joka varmistaa sen tehokkuuden ja luotettavuuden. Se sisältää kattavan järjestelmän suojauksen, käytäntöjen ja menettelyjen tarkastelun. Tärkeimpiä näkökohtia ovat pääsynhallinnan tarkistaminen, vähiten käyttöoikeuksien pakottaminen, verkon segmentoinnin validointi ja verkkoliikenteen valvonta.

Säännöllisillä auditoinneilla on keskeinen rooli ZTS:n tehokkuuden ylläpitämisessä. Ne auttavat tunnistamaan poikkeamat ZTS:n periaatteista, havaitsemaan mahdolliset tietoturvauhat ja arvioimaan järjestelmän vastausta näihin uhkiin. Tunnistamalla ja korjaamalla nämä ongelmat auditoinnit mahdollistavat oikea-aikaiset korjaavat toimenpiteet, mikä parantaa järjestelmän turvallisuutta.

Teknisen haavoittuvuuden hallinta on olennainen osa tarkastusprosessia. Se sisältää järjestelmien ja ohjelmistojen tietoturva-aukkojen tunnistamisen, arvioinnin, käsittelyn ja raportoinnin. Säännölliset haavoittuvuusarvioinnit ja penetraatiotestit antavat arvokasta tietoa järjestelmän mahdollisista tietoturva-aukoista. Nämä havainnot auttavat tarkastajia arvioimaan järjestelmän sietokykyä kyberuhkia vastaan, mikä edistää tehokasta auditointiprosessia.

Tarkastus varmistaa ZTS:n periaatteiden noudattamisen ja tunnistaa mahdolliset haavoittuvuudet tai rikkomukset. Se varmistaa suojaustoimintojen, kuten monitekijätodennuksen, salauksen ja mikrosegmentoinnin, asianmukaisen toiminnan. Tarkastuksissa arvioidaan myös järjestelmän kykyä havaita tietoturvahäiriöitä ja reagoida niihin, mikä varmistaa ZTS:n jatkuvan tehokkuuden.

Onnistunut Zero Trust -suojauksen toteutus

Täytäntöönpanosta Zero Trust Security (ZTS) on strateginen askel kohti vahvaa kyberturvallisuutta, jota tukee periaate "älä koskaan luota, varmista aina." Onnistuneen toteutuksen avaintekijöitä ovat perusteellinen suunnittelu, jatkuva seuranta ja vähiten etuoikeuksien sisällyttäminen.

Auditoinnin rooli ZTS:n toteutuksessa

Auditointi on tärkeä osa ZTS:n menestystä, sillä se tarjoaa näkyvyyttä käyttäjien toimiin, järjestelmän vuorovaikutukseen ja tietovirtoihin. Säännölliset auditoinnit auttavat tunnistamaan haavoittuvuuksia, varmistamaan käytäntöjen noudattamisen ja havaitsemaan poikkeavan toiminnan, mikä vahvistaa tietoturva-asennetta.

Käyttöönoton jälkeiset vaiheet

ZTS:n käyttöönoton jälkeen jatkuva arviointi ja parantaminen ovat elintärkeitä. Tämä sisältää säännöllisiä tarkastuksia, nopeaa korjausta, päivityksiä ja työntekijöiden koulutusta uuteen suojausmalliin sopeutumiseksi. On erittäin tärkeää pysyä ajan tasalla kehittyvistä kyberuhkista ja mukauttaa ZTS-strategiaa sen mukaisesti. Muista, että ZTS ei ole kertaluonteinen projekti, vaan pitkäaikainen sitoutuminen ennakoivaan kyberturvallisuuteen.

Pohjimmiltaan onnistunut ZTS:n käyttöönotto edellyttää kattavaa ymmärrystä organisaation IT-infrastruktuurista, tietovirroista ja käyttäjien käyttäytymisestä sekä sitoutumista jatkuvaan parantamiseen ja sopeutumiseen jatkuvasti kehittyvään uhkakuvaan.

Lainaukset

• 1: Mikä on Zero Trust -arkkitehtuuri - https://www.paloaltonetworks.com/cyberpedia/what-is-a-zero-trust-architecture
• 2: Viisi yleisintä sääntelysyytä nollaluottamuksen toteuttamiseen – https://www.csoonline.com/article/573985/top-5-regulatory-reasons-for-implementing-zero-trust.html
• 3: Mikä on Zero Trust Security? Periaatteet… – https://www.crowdstrike.com/cybersecurity-101/zero-trust-security/
• 4: Suojaa tiedot Zero Trustilla – https://learn.microsoft.com/en-us/security/zero-trust/deploy/data
• 5: Jatkuvan valvonnan merkitys nollaluottamuksessa… – https://ts2.space/en/the-importance-of-continuous-monitoring-in-a-zero-trust-security-model/
• 6: Älykäs lähestymistapa nollaluottamuksen turvallisuuden toteuttamiseen – https://www.forbes.com/sites/forbestechcouncil/2021/11/08/the-smart-approach-to-implementing-zero-trust-security-building-to-sase/
• 7: Nollaluottamuksen turvallisuuden tehokkuuden mittaaminen – https://www.linkedin.com/advice/0/how-do-you-measure-effectiveness-zero-trust
• 8: Kuinka tehokas turvallisuustietoisuuskoulutus on? – https://blog.usecure.io/does-security-awareness-training-work
• 9: Jatkuva turvallisuussuorituskyvyn parantaminen… – https://www.bitsight.com/blog/importance-continuous-improvement-security-performance-management
• 10: Zero Trust Security – https://www.encryptionconsulting.com/education-center/zero-trust-security/
• 11: Kuinka verkkoturvallisuus sopii nollaluottamukseen? – https://www.akamai.com/glossary/how-does-network-security-fit-into-zero-trust
• 12: Zero Trust -mallin ja sen roolin ymmärtäminen… – https://www.secopsolution.com/blog/zero-trust-model-and-vulnerability-management
• 13: Haavoittuvuuden hallinta: nollaluottamuksen selkäranka… – https://static.fortra.com/beyond-security/pdf/guides/be-vm-the-backbone-of-a-zero-trust-strategy-gd.pdf
• 14: Kuinka tilintarkastajat sopivat nollaluottamusmatkalle - https://www.isaca.org/resources/news-and-trends/isaca-now-blog/2022/how-auditors-fit-into-the-zero-trust-journey
• 15: Vulnerability Assessment and Penetration Testing (VAPT) – https://www.getastra.com/blog/security-audit/what-is-vapt/
• 16: Kuinka sisäinen tarkastus voi osoittaa menestystä https://www.grantthornton.co.uk/insights/how-internal-audit-can-demonstrate-success/