中文
2023-02-22 20:00:00
新技術新應用如雨后春筍，云環境也因此變得越發復雜，安全建設不能墨守成規是大家的共識。這些年，基于“零信任”理念構建安全體系已經逐漸成為業界處理云環境安全問題的有效方法。“從不信任，始終驗證”，既能實現上云后的統一管控，為用戶提供一致的訪問體驗，保護分布式的關鍵數據和業務；同時還能細化防護粒度，守護云工作負載安全。而眼下的2023年，零信任熱度仍將一路飆升。
這一觀點，從國內外的政策舉措、全球權威咨詢機構的分析預測以及零信任用戶的親身反饋中，都能得到印證。
不論海內外，零信任已逐步成為國家層級的戰略選擇
-
在我國，一系列推動零信任落地的政策接連發布
自2019年起，工信部發布《關于促進網絡安全產業發展的指導意見》和《網絡安全產業高質量發展三年行動計劃(2021-2023年)》，都明確提出支持發展零信任安全，并將多個零信任項目列入試點示范項目。信安標委、通標協、信通院等機構已經從多層級啟動零信任標準研究，推動產業規范發展。
-
美國政府發布零信任戰略，將落地首個國家級零信任架構
美國各界對零信任的關注由來已久，2020年美國國家標準與技術研究院發布的《零信任架構》定義零信任為一系列概念和思想；2021年美國政府管理和預算辦公室(OMB)及國土安全部網絡安全和基礎設施安全局(CISA)先后發布了《聯邦政府向零信任遷移的原則》和《零信任成熟度模型》。
2022年11月，美國國防部最新發布了《零信任戰略》（DoD Zero Trust Strategy），該戰略的發布，將有助于加速“零信任文化”在國防部內的落地生根，也意味著首個國家級的零信任架構的誕生。
實實在在縮減數據泄露損失，零信任將越來越吃香
-
IBM報告發現零信任降低了數據泄露損失成本
IBM發布的《2022年數據泄露成本報告》調研了全球的550家企業和組織，發現沒有部署零信任框架的企業數據泄露的平均成本為510萬美元，而擁有零信任框架的企業為415萬美元，相差了95萬美元。部署了成熟零信任框架的企業節省的成本更高，與處于零信任計劃初始階段的企業相比，他們的數據泄露成本降低了約150萬美元。
-
Forrester：組織在風險管理以及信息安全投入將向零信任等領域傾斜
Forrester在2023年預測峰會發布的“十大中國市場趨勢預測”中提及，未來企業仍然繼續面臨著復雜的內外部風險挑戰，隨著企業的風險優先級正在從合規性轉向韌性，企業的高管和董事會正在期待首席風險官能夠幫助企業識別新的商業機會，通過推動組織變革來提升企業應對內外部風險的韌性。
同時，在這一變革的影響下，企業在風險管理以及信息安全投入也將向云安全、API 安全以及零信任等領域傾斜，用于應對隨時隨地辦公安全需求以及不斷出現的系統性信息安全隱患。
-
福布斯：零信任將成為家喻戶曉的網絡安全模型
福布斯發布的“組織為2023年制定的六項網絡安全預測”中將零信任單獨列為一項：零信任將成為家喻戶曉的網絡安全模型。“零信任是一種相對較新的安全范例，它將經典的“城堡和護城河”邊界安全模型發展為更精細的‘從不信任，始終驗證’模型。零信任定義了跨網絡、數據和應用程序的以身份為中心的整體安全性的愿景。”
目前各個行業已有不少用戶“嘗鮮”使用，例如中信建投證券選用了深信服零信任，已經全面推進取消辦公類系統的互聯網入口，實現13000+員工隨時隨地安全辦公。這個決定，源于證券行業數字化轉型雖然帶來辦公體驗的無邊界化，但IT基礎設施云化、容器化，業務上云、微服務化使以安全域劃分、邊界防護的傳統理念受到挑戰。因此中信建投證券選擇進行零信任改造，基于身份訪問控制、終端安全沙箱和數據分級保護技術，先行保護高風險場景（移動端開發安全、外包人員開發測試），收斂互聯網暴露面，防止數據泄露。未來，則將實現增強訪問行為分析和持續信任評估能力，基于風險構建自動化處置，有效阻斷潛在威脅。
Gartner認為，零信任網絡接入（ZTNA）將成為全球增長最快的網絡安全細分市場，而遠程辦公和“去VPN化”趨勢是零信任市場增長背后的主要動力。Gartner預測，到2025年，至少有70%的新遠程訪問部署將主要由ZTNA而不是VPN服務提供服務，而2021年底這一比例還不到10%。
2023，零信任將開啟狂飆，不妨跟上。
