‘零信任’：基于‘怀疑一切人事物’前提的网络安全解决方案’

สําหรับการละเมิดข้อมูลทุกๆ 10 ครั้ง เจ็ด (68%) เกี่ยวข้องกับองค์ประกอบของมนุษย์ที่ไม่เป็นอันตราย เช่น บุคคลที่ตกเป็นเหยื่อของการโจมตี รายงานของ Verizon Business ปี 2024 ชี้ให้เห็น ตัวเลขนี้แสดงให้เห็นว่าพนักงานเชื่อว่าเครือข่ายองค์กรของตนได้รับการปกป้องจาก การฉ้อโกงและการโจมตี และความรู้สึกปลอดภัยที่ผิดพลาดนี้เองที่กลยุทธ์ Zero Trust หรือ Zero Trust พยายามต่อสู้.

“เพื่อให้เข้าใจแนวคิดก่อนอื่นคุณต้องตระหนักถึงปัญหาที่มีจุดมุ่งหมายเพื่อแก้ไข: ความไว้วางใจที่มากเกินไปในเครือข่ายองค์กร” อธิบาย Luiz Wagner Grilo รับผิดชอบหน่วยธุรกิจของ เครือข่ายและความปลอดภัยทางไซเบอร์ 于 อูเนนเทล, ตัวแทนจําหน่ายโซลูชั่นเทคโนโลยีสําหรับบริษัท. 

สถานที่ตั้ง“สงสัยทุกอย่างและทุกคน”" มีเป้าหมายเพื่อให้แน่ใจว่าทุกการเข้าถึงไม่ว่าจะภายในหรือภายนอกจะได้รับการตรวจสอบและตรวจสอบ ตามการประมาณการของ Gartner 63% ของบริษัททั่วโลกได้นํา Zero Trust มาใช้แล้วไม่ว่าจะบางส่วนหรือทั้งหมดสําหรับ 78% ขององค์กรเหล่านี้กลยุทธ์นี้แสดงถึงมากถึง 25% ของงบประมาณทั้งหมดที่จัดสรรให้กับความปลอดภัยทางไซเบอร์.

แนวคิดนี้เกิดขึ้นในปี 2010 โดยมีข้อเสนอเพื่อเสริม VPN แบบดั้งเดิมอยู่แล้ว (เครือข่ายส่วนตัวเสมือน, เครือข่ายส่วนตัวเสมือน, ในการแปลฟรี) ผ่านการรวมกันของการควบคุมการบริหาร Grilo ยังเน้นว่าไม่เหมือนกับวิธีการแบบดั้งเดิมซึ่งแบ่งเครือข่ายออกเป็นโซนที่มีระดับความไว้วางใจต่างกัน Zero Trust ถือว่าไม่มีหน่วยงานใดไม่ว่าจะภายในหรือภายนอกได้รับความไว้วางใจโดยค่าเริ่มต้น.

“ความไว้วางใจเป็นศูนย์, นอกเหนือจากการเป็นสถาปัตยกรรมเทคโนโลยี, มันคือการเปลี่ยนแปลงความคิดขององค์กรที่กําหนดวิธีการควบคุมความปลอดภัยใหม่ถูกนํามาใช้ ซึ่งแตกต่างจากสิ่งที่หลายคนเชื่อว่ามันไม่ได้เป็นเพียงโซลูชั่นความปลอดภัยทางไซเบอร์, แต่วัฒนธรรมใหม่เพื่อแก้ไขความล้มเหลวในระบบ” วิเคราะห์ผู้เชี่ยวชาญใน เครือข่ายและความปลอดภัยทางไซเบอร์.

ด้วยความก้าวหน้าอย่างรวดเร็วของการนําบริการคลาวด์มาใช้ รายงานความปลอดภัยคลาวด์ทั่วโลกปี 2024 ของ Check Point เผยให้เห็นการเพิ่มขึ้นอย่างมีนัยสําคัญของจํานวนองค์กรที่เกี่ยวข้องกับการปกป้ององค์กร จาก 24% ในปี 2023 เป็น 61% ในปี 2024 การเติบโตของ 154%. 

อย่างไรก็ตามโดยการนํา Zero Trust องค์กรและทีมไอทีของพวกเขาจําเป็นต้องเข้าใจว่านี่เป็นกระบวนการต่อเนื่องไม่ใช่จุดที่มาถึง “การเดินทางสู่ Zero Trust พัฒนาขึ้นเมื่อปัจจัยหลายประการเปลี่ยนไปเช่นความต้องการของบริษัทการเติบโตของการใช้เครือข่ายผ่านแอปพลิเคชันแพลตฟอร์มและเทคโนโลยีใหม่วิวัฒนาการของอุปกรณ์ที่เชื่อมต่อโปรไฟล์ผู้ใช้และภัยคุกคามที่เกิดขึ้นใหม่ซึ่งต้องการโซลูชันความปลอดภัยใหม่ที่ดําเนินการโดยทีมงานที่รับผิดชอบของ”.