后疫情時(shí)代，全球的企業(yè)和組織都在全速重構(gòu)，迸發(fā)出數(shù)字化轉(zhuǎn)型的強(qiáng)大動(dòng)力。企業(yè)業(yè)務(wù)更加開放、靈活和分散，企業(yè)的安全邊界也隨之變得越來越模糊。數(shù)據(jù)顯示，2021年全球僅由勒索軟件給企業(yè)造成的損失已經(jīng)達(dá)到200億美元。

根據(jù)《insider threat report》顯示，企業(yè)內(nèi)部威脅是造成數(shù)據(jù)泄露的第二大原因。傳統(tǒng)的IT安全策略會(huì)在網(wǎng)絡(luò)周圍形成一個(gè)邊界，使經(jīng)過身份驗(yàn)證的用戶和設(shè)備能夠輕松穿越網(wǎng)絡(luò)并輕松訪問資源。

不幸的是，由于公司中很多員工會(huì)進(jìn)行遠(yuǎn)程辦公，并且公司大部分的資源會(huì)放在云上，僅依靠在網(wǎng)絡(luò)周圍形成一個(gè)邊界的方法，使得效率變得很低下，同時(shí)企業(yè)也會(huì)變得更加危險(xiǎn)。

最近兩三年，零信任這種解決異構(gòu)網(wǎng)絡(luò)業(yè)務(wù)安全問題的解決方案，成為新的頂流。它代表了新一代的網(wǎng)絡(luò)安全防護(hù)理念，它的關(guān)鍵在于打破默認(rèn)的“信任”。通俗點(diǎn)概括，就是“持續(xù)驗(yàn)證，永不信任”。

默認(rèn)不信任企業(yè)網(wǎng)絡(luò)內(nèi)外的任何人、設(shè)備和系統(tǒng)，基于身份認(rèn)證和授權(quán)重新構(gòu)建訪問控制的信任基礎(chǔ)，從而確保身份可信、設(shè)備可信、應(yīng)用可信和鏈路可信。“永不信任，持續(xù)驗(yàn)證”？那我們還工作不工作了？

無需多慮，就拿移動(dòng)辦公來說，零信任的理念已經(jīng)貫穿于數(shù)字化辦公的各個(gè)場景模塊了，比如：

在移動(dòng)端驗(yàn)證APP的運(yùn)行環(huán)境是否合規(guī)，如合規(guī)則允許辦公APP運(yùn)行，并持續(xù)進(jìn)行合規(guī)性檢查；

在用戶接入到企業(yè)內(nèi)網(wǎng)時(shí)，驗(yàn)證用戶的多維身份，包括：賬戶、設(shè)備、應(yīng)用、時(shí)間、網(wǎng)絡(luò)、位置等等，驗(yàn)證通過方可放行，并持續(xù)進(jìn)行身份驗(yàn)證，一旦出現(xiàn)異常情況，則動(dòng)態(tài)進(jìn)行權(quán)限變更。

這像不像我們出入公共場所時(shí)出示健康碼？系統(tǒng)會(huì)根據(jù)你的行程軌跡實(shí)時(shí)，動(dòng)態(tài)刷新“健康碼”，精準(zhǔn)識別風(fēng)險(xiǎn)。零信任安全能夠滿足企業(yè)一些通用場景的安全需要，包括無界辦公、混合云、企業(yè)異地分支接入、第三方接入等。

企業(yè)引入零信任安全的最佳時(shí)機(jī)需要和企業(yè)數(shù)字化轉(zhuǎn)型進(jìn)程保持相同的步伐，應(yīng)將零信任安全作為企業(yè)數(shù)字化轉(zhuǎn)型戰(zhàn)略的一部分。

現(xiàn)在你是不是覺得，零信任，才是最大的信任？