文章详情

短信预约-IT技能 免费直播动态提醒

请输入下面的图形验证码

提交验证

短信预约提醒成功

什么是零信任安全?你知道吗?

2024-11-30 11:37

关注

据 ZTEdge 称,80% 的组织计划在今年采用零信任安全策略,从现在到 2025 年,全球在零信任方面的支出将增加一倍以上。

这种快速增长发生在 Forrester 的 John Kindervag 首次创造“零信任”一词十多年之后,距该概念的起源首次发布已近 30 年。零信任最近变得如此流行,因为组织已经看到它在具有云、本地和遗留架构的多方面环境中的价值。

甚至全球新冠疫情之前,由于混合云解决方案和软件即服务应用程序的使用增加,技术生态系统的规模就以惊人的速度增长。全球新冠疫情是另一种催化剂,更多的远程工作者进一步扩展了服务和网络,使企业无法防御。

零信任为用户提供最低限度的权限来完成他们的工作。这有助于确保如果帐户遭到入侵,坏人只有有限的访问权限,无法轻易在您的网络中移动。零信任不仅限于用户,还为所有连接到网络的设备提供保护,包括网络摄像头、智能设备、智能电视和徽章扫描仪等物联网技术。

零信任适合您吗?

零信任基于这样一个概念,即默认情况下不应信任任何用户,并且非常精细地定义和验证任何用户或设备能够访问的资源。由于无法完全信任在线用户,因此他们必须提供身份验证,即使他们已经在系统的另一部分识别了他们的身份。

组织长期以来一直青睐外围安全方法,其目标是阻止不良行为者完全进入网络。这种方法主要适用于封闭的本地系统,但无法扩展到当今的企业需求。当前系统的复杂性最终会在安全覆盖范围内留下漏洞,不良行为者可以隐藏这些漏洞并利用这些漏洞在网络中导航。

发生最严重的数据泄露是因为一旦外部攻击者通过系统漏洞、凭证泄露或防火墙漏洞在公司网络中站稳脚跟,他们就会成为内部用户,能够轻松访问内部系统。

零信任致力于阻止这种内部运动。它增加了用户、服务器和软件在大型企业中运行时必须导航的障碍,确保只有正确的用户才能正确访问某些系统或数据。

许多组织已经走上了零信任之路,即使是间接的。随着组织将应用程序、数据和服务迁移到云端,传统的边界安全理念被解散。从基于边界的安全到基于资源的安全的转变意味着零信任的一些原则已经到位。

实践中的零信任

SolarWinds漏洞仍然是历史上最具破坏性的网络安全事件之一。俄罗斯黑客在用户下载和部署的一些 SolarWinds 软件中植入了恶意软件。然后,该漏洞将数据泄露到网络之外,并与恶意的外部服务器通信。

利用零信任的公司本可以减少爆炸半径。即使他们下载了恶意软件,SolarWinds 软件也会限制它可以与哪些服务器通信。这将减少不良行为者用来收集数据的服务器。

零信任的好处

虽然零信任增强了安全态势,但它提供了辅助优势,可以帮助技术领导者开展其他工作。除了提高安全性,零信任还可以为企业提供:

不仅仅是流行语

安全专业人员不断被承诺解决他们问题的新产品和解决方案所吸引。正如我们多年来了解到的那样,这些工具通常会修补特定的漏洞,但只能提供所需的部分安全性。

在安全方面没有灵丹妙药。零信任提供了一种思维方式的改变,即利用一套严格的规则和准则来管理行为。随着我们不断看到组织的技术足迹不断增长,零信任对于想要利用云应用程序的企业来说将变得至关重要。

我们发现自己正处于网络安全的转折点。大流行刺激了一个已经在发展的技术领域,必须有适当的防御。通过积极主动地向零信任迈进,技术领导者可以利用必须成为安全规范的新旧理念。


来源:祺印说信安内容投诉

免责声明:

① 本站未注明“稿件来源”的信息均来自网络整理。其文字、图片和音视频稿件的所属权归原作者所有。本站收集整理出于非商业性的教育和科研之目的,并不意味着本站赞同其观点或证实其内容的真实性。仅作为临时的测试数据,供内部测试之用。本站并未授权任何人以任何方式主动获取本站任何信息。

② 本站未注明“稿件来源”的临时测试数据将在测试完成后最终做删除处理。有问题或投稿请发送至: 邮箱/279061341@qq.com QQ/279061341

软考中级精品资料免费领

  • 历年真题答案解析
  • 备考技巧名师总结
  • 高频考点精准押题
  • 2024年上半年信息系统项目管理师第二批次真题及答案解析(完整版)

    难度     813人已做
    查看
  • 【考后总结】2024年5月26日信息系统项目管理师第2批次考情分析

    难度     354人已做
    查看
  • 【考后总结】2024年5月25日信息系统项目管理师第1批次考情分析

    难度     318人已做
    查看
  • 2024年上半年软考高项第一、二批次真题考点汇总(完整版)

    难度     435人已做
    查看
  • 2024年上半年系统架构设计师考试综合知识真题

    难度     224人已做
    查看

相关文章

发现更多好内容

猜你喜欢

AI推送时光机
位置:首页-资讯-后端开发
咦!没有更多了?去看看其它编程学习网 内容吧
首页课程
资料下载
问答资讯