为什么企业需要零信任?

  • 近日,盈高科技与杭州电子科技大学网络空间安全学院进行了校企合作洽淡,进一步深化网络空间安全“产学研”合作,进一步开拓盈高科技校企合作计划的“新...

  • 大家好我是零信任我又又又出现啦!上次,我提到了零信任统一安全接入的理念这次,我要来给大家解答6个统一具体用什么方案实现我们先来看看它是什么它是...

  • 大家好我是零信任我又出现啦!上次,在我的自我介绍中提到要想让我平稳落地最关键的是要运用零信任理念,对企业的泛网泛终端的安全接入进行合并统一有...

  • 我是零信任早在十几年前我就已经出世了但成长需要时间所以在过去的十几年我都在默默修炼直到2020年,疫情爆发,大家都开始了远程办公我看见在远程办公...

  • “网络安全和信息化是一体之两翼、驱动之双轮,必须统一谋划、统一部署、统一推进、统一实施”。——习近平总书记从国家规划层面来看,信创产业发展已上升为一...

如果企业已经陷入了一些误区,可能需要重新考虑零信任策略。

根据IDG公司发布的一份名为《2020年安全优先研究》的调查报告,人们对零信任的兴趣正在飙升,40%的受访者表示他们正在积极研究零信任技术,而在2019年只有11%,18%的企业表示他们已经有了零信任解决方案,是2018年8%的两倍多。另有23%的受访者计划在未来12个月内实现零信任。

Forrester公司的分析师Steve Turner指出,在他最近与一些企业客户的沟通和交流中,发现50%~70%的人完全误解了零信任的基本概念和原则,这主要因为市场炒作已经占据了主导地位。

他补充道:“当我们告诉他们有关零信任有五个误区和误解时,他们需要意识到所拥有的并不是想象的那样安全。”

以下是一些与零信任有关的常见误区:

误区1:零信任能够解决技术问题

事实上,零信任不能解决技术问题,只是解决业务问题。Turner说:“企业的第一步需要了解试图解决的业务问题是什么。”

Forrester公司前分析师John Kindervag创建了零信任模型,他也强调关注业务结果的必要性,建议企业的首席信息安全官让业务团队参与进来。他说,“如果不知道自己的业务需求,就会面临失败。”

误区2:零信任是一种产品或一组产品

关于零信任的一个常见误解是,如果企业部署了身份管理、访问控制和网络分段措施,那么就成功地实现了零信任。托管安全服务提供商ON2IT公司的网络安全策略高级副总裁Kindervag解释说,零信任并不是一套产品或一套策略。他说,“这是一项旨在阻止数据泄露的战略举措。”Burkhardt将其描述为一套用于构建安全技术环境的原则。

埃森哲公司首席信息官Kris Burkhardt补充说:“没有人能够为你提供零信任的解决方案。如果你希望购买一种产品以获得零信任,那你就问错了问题。”

Turner说,他一直在与一些客户沟通,这些客户在购买一款产品时需要厂商承诺它是零信任的,但他们没有改变任何做法,例如没有对数据进行分类,仍然有拥有特权的员工、供应商和承包商,也没有识别关键资产或改变网络流量。

误区3:零信任意味着不信任自己的员工

Kindervag解释说,零信任方法的目的不是使系统可信;这是关于从IT系统中消除信任的概念。他说,“信任是一种在数据泄露时被利用的漏洞。我们不想让IT系统受到信任。”

这有时会被误解为企业不信任员工。首席信息官需要解释这不是针对个人的行为,这与员工需要采用门禁卡才能进入大楼一样。最终目标是防止数据泄露,这将影响到企业的每个人。

误区4:零信任很难实现

Kindervag驳斥了零信任很难实现的想法。他指出,“这是那些不希望你这么做的人创造的误区,因为这会摧毁他们的深度防御模式。”零信任并不复杂,当然也不会比企业已经采取的措施代价更高昂,这甚至还没有考虑到数据泄露的成本。

Turner认为,现在实现零信任要容易得多:工具本身已经得到了改进,供应商现在正在跨产品线合作。他补充说,“如今在没有那么多投资的情况下,完成工作要容易得多。”

误区5:开始零信任之旅只有一种正确的方法

Turner表示,随着时间的推移,出现了两种开始零信任之旅的方法:安全方面和身份管理方面。一些企业从身份管理开始,迅速部署多因素身份验证,从而获得最简单、最快速的胜利。

Turner说,其他企业采取以网络为中心的安全方法,首先解决微分段问题,这可能更具挑战性。

误区6:部署SASE意味着没有信任

安全访问服务边缘(SASE)最近成为了一种走向零信任之旅的流行方式,因为它是一种将安全控制放在云中的服务。然而,Turner指出,在新冠疫情初期带来的混乱中,许多企业采用安全访问服务边缘(SASE)技术,以解决员工在家工作的紧迫问题。

安全访问服务边缘(SASE)解决了边缘地带的零信任问题,但随着一些员工重返办公室,企业意识到他们仍在使用传统的外围安全概念。Turner 说:“SASE解决方案并不适用于混合工作模式。现在企业需要重新开始,并将零信任作为一种企业范围的战略。”

我要回帖

更多关于 ios企业级应用信任 的文章

 

随机推荐