不要相信任何人」:網路安全解決方案是前提的一部分 IO 信任一切和每個人

Verizon Business 2024 年的一份報告指出,每 10 起資料外洩事件中,就有 7 起 (68%) 涉及非惡意人為因素,例如攻擊受害者。這一數字表明,員工相信他們的公司網路受到保護,免受攻擊。欺詐和攻擊,而零信任策略或零信任正是試圖打擊這種錯誤的安全感。

"要理解這個概念,首先你需要認識到它旨在解決的問題:對企業網絡的過度信任",負責業務部門的路易斯·瓦格納·格里洛(luiz Wagner Grilo)解釋道 網路和網路安全 達 烏南特爾,公司技術解決方案經銷商。 

“前提”對一切和每個人都持懷疑態度」旨在確保每次訪問,無論是內部還是外部,都經過身份驗證和監控。根據 Gartner 估計,全球已有 63% 的公司部分或全部採用零信任。對於這些組織中的 78%,該策略佔分配給網路安全的總預算的 25%。

這個概念於 2010 年出現,旨在補充已經傳統的 VPN (虛擬專用網路,虛擬專用網絡,免費翻譯)透過行政控制的組合。 Grilo 也強調,與將網路分割成具有不同信任等級的區域的傳統方法不同,零信任假設預設沒有任何實體(無論是內部還是外部)受到信任。

“零信任1,除了作為一種技術架構之外,組織心態的改變重新定義了安全控制的實施方式。專家分析說,與許多人認為的不同,它不僅僅是一種網路安全解決方案,而且是一種糾正系統故障的新文化 網路和網路安全.

隨著雲端服務採用的加速推進,Check Point的《2024年全球雲端安全報告》顯示,關注企業保護的企業數量大幅增加,從2023年的24%增加到2024年的61%,成長了154%。 

然而,透過採用零信任,組織及其 IT 團隊需要明白,這是一個持續的過程,而不是一個到達點。隨著多種因素的變化,例如公司需求、透過應用程式、平台和網路使用的成長,零信任之旅不斷發展。和新技術、連接設備的發展、用戶配置文件和新出現的威脅,需要負責團隊實施新的安全解決方案」。