搜索

[6834] 2020-07-23_李雨航：实施零信任战略给企业带来哪些收益？

文档创建者：s7ckTeam
浏览次数：125
最后更新：2025-01-17
2020-07-23_李雨航：实施零信任战略给企业带来哪些收益？ 李 雨 航 ： 实 施 零 信 任 战 略 给 企 业 带 来 哪 些 收 益 ？ E 安 全   2 0 2 0 - 0 7 - 2 3 以 下 文 章 来 源 于 云 安 全 联 盟 C S A   ， 作 者 李 雨 航 李 雨 航 ， 云 安 全 联 盟 大 中 华 区 主 席 兼 研 究 院 院 长 ， 联 合 国 工 业 发 展 组 织 安 全 专 家 ， 中 国 科 学 院 云 计 算 中 心 安 全 首 席 科 学 家 / F e l l o w 研 究 员 ， 原 华 为 首 席 网 络 安 全 专 家 ， 微 软 全 球 首 席 安 全 架 构 师 ， I B M 全 球 服 务 首 席 技 术 架 构 师 。 零 信 任 已 受 到 业 界 的 高 度 关 注 ， 目 前 从 乙 方 视 角 介 绍 零 信 任 技 术 的 内 容 比 较 多 ， 然 而 零 信 任 究 竟 能 给 甲 方 企 业 带 来 哪 些 价 值 与 效 益 呢 ？ 本 文 依 据 多 年 零 信 任 的 实 践 经 验 ， 总 结 概 括 为 以 下 几 个 方 面 ：   0 1 管 控 风 险 管 控 风 险 企 业 面 临 诸 多 风 险 ， 如 政 治 、 法 律 、 品 牌 、 财 务 、 运 营 等 ， 零 信 任 战 略 与 实 施 可 以 帮 助 企 业 降 低 运 营 风 险 。 运 营 风 险 来 源 于 企 业 所 拥 有 的 数 字 资 产 的 潜 在 损 失 ， 零 信 任 模 式 恰 恰 强 化 数 字 资 产 的 发 现 ， 要 求 对 企 业 的 任 何 应 用 与 服 务 等 数 字 资 产 都 进 行 识 别 并 给 予 身 份 。 零 信 任 战 略 规 划 与 架 构 设 计 会 对 敏 感 信 息 的 攻 击 途 径 进 行 分 析 ， 输 出 数 据 流 图 使 得 网 络 的 透 明 度 大 大 增 加 ， 从 而 使 得 运 营 风 险 能 够 得 到 识 别 ， 企 业 可 以 采 取 风 险 管 理 手 段 进 行 有 效 的 管 控 。 零 信 任 的 永 不 信 任 始 终 验 证 思 路 和 机 制 大 大 增 加 了 攻 击 者 的 难 度 ， 不 论 是 较 难 防 的 A P T 高 级 持 续 威 胁 还 是 内 鬼 管 理 员 ， 因 此 有 效 地 降 低 了 总 体 安 全 风 险 。 0 2 降 低 成 本 降 低 成 本 零 信 任 模 式 将 保 护 资 源 的 目 标 聚 焦 到 负 载 与 数 据 ， 通 过 策 略 与 控 制 排 除 不 需 要 访 问 资 源 的 用 户 、 设 备 与 应 用 ， 使 得 恶 意 行 为 受 到 限 制 ， 缩 小 被 攻 击 面 ， 大 大 降 低 了 安 全 事 件 的 数 量 ， 使 得 企 业 能 够 节 约 时 间 与 人 力 资 源 来 迅 速 恢 复 少 数 的 安 全 事 件 。 另 外 零 信 任 使 得 目 标 对 攻 击 者 不 可 见 或 很 难 被 发 现 ， 这 样 目 标 所 在 的 系 统 或 应 用 存 在 一 些 漏 洞 也 不 会 被 利 用 ， 企 业 消 耗 在 漏 洞 与 补 丁 管 理 的 成 本 也 大 大 降 低 。 总 体 来 讲 ， 实 施 零 云 安 全 联 盟 云 安 全 联 盟 C S A   . 尊 敬 的 信 友 ：   当 您 关 注 云 安 全 联 盟 C S A （ c s a _ c h i n a ） 公 众 号 之 后 ， 您 自 动 成 为 云 安 全 联 盟 （ 中 国 ） 普 通 会 员 ， 并 免 年 费 。   感 谢 您 的 关 注 和 支 持 ！
信 任 的 企 业 所 降 低 的 成 本 可 能 会 足 以 弥 补 其 对 零 信 任 的 投 入 。 0 3 业 务 敏 捷 业 务 敏 捷 零 信 任 摈 弃 了 静 态 边 界 防 御 的 慢 速 与 不 方 便 的 检 查 ， 安 全 不 再 是 业 务 的 绊 脚 石 ， 业 务 能 更 快 上 线 或 更 快 地 让 用 户 使 用 到 ， 给 用 户 带 来 更 好 的 安 全 体 验 。 在 以 往 实 施 了 零 信 任 解 决 方 案 的 企 业 中 ， 员 工 与 合 作 伙 伴 可 以 在 互 联 网 上 随 时 随 地 、 无 缝 直 连 各 种 企 业 应 用 ， 不 需 要 通 过 企 业 网 络 关 卡 （ 如 V P N ） 的 静 态 检 测 ， 提 升 了 用 户 处 理 业 务 的 速 度 与 敏 捷 性 。 不 少 部 署 了 零 信 任 解 决 方 案 的 先 行 企 业 首 先 是 为 了 让 员 工 们 有 更 方 便 的 在 线 工 作 方 式 ， 安 全 却 成 了 附 属 奖 励 品 。 0 4 安 全 合 规 安 全 合 规 零 信 任 的 动 态 防 御 思 路 与 新 出 台 的 重 要 安 全 法 律 、 法 规 、 标 准 的 动 态 防 御 思 路 不 谋 而 合 ， 例 如 等 保 2 . 0 、 数 据 安 全 与 个 人 信 息 保 护 法 、 G D P R 、 F e d R A M P 等 。 零 信 任 I A M 与 S D P 解 决 方 案 与 这 些 条 款 高 度 吻 合 ， 架 构 本 身 已 经 具 有 多 项 安 全 控 制 措 施 满 足 合 规 条 款 ， 能 够 充 分 减 少 审 计 师 的 违 规 发 现 （ F i n d i n g s ） ， 同 时 ， 零 信 任 网 络 架 构 使 安 全 审 计 师 们 更 容 易 看 清 网 络 ， 让 合 规 审 计 工 作 更 加 容 易 进 行 ， 可 以 说 零 信 任 是 满 足 安 全 合 规 的 有 效 措 施 与 手 段 。 0 5   有 效 控 制 有 效 控 制 在 实 施 零 信 任 的 企 业 中 ， I T 部 门 可 以 获 得 对 企 业 资 源 更 有 效 的 控 制 ， 不 论 资 源 是 分 布 在 企 业 内 部 各 部 门 ， 还 是 在 公 有 云 、 混 合 云 ， 多 云 环 境 中 。 零 信 任 架 构 本 身 支 持 企 业 网 、 云 计 算 、 物 联 网 等 多 种 应 用 场 景 ， 把 网 络 通 信 限 制 在 有 身 份 被 验 证 的 负 载 中 ， 不 论 零 信 任 I A M 体 系 是 私 有 部 署 还 是 云 中 部 署 ， 它 都 在 企 业 I T 的 掌 控 之 下 ， 并 可 以 与 M S G 微 隔 离 一 起 用 来 防 御 包 括 云 服 务 商 管 理 员 在 内 的 恶 意 行 为 。 0 6 改 善 改 善 管 理 管 理 对 于 那 些 在 数 字 化 转 型 过 程 中 依 赖 软 件 与 应 用 的 组 织 机 构 ， 零 信 任 不 仅 通 过 可 视 可 控 使 各 部 门 的 负 载 与 应 用 便 于 被 管 理 ， 而 且 还 由 于 零 信 任 能 很 好 地 支 持 D e v O p s 模 式 ， 使 应 用 部 署 能 更 好 地 适 配 业 务 的 优 先 级 ， 并 减 少 各 组 织 部 门 之 间 的 工 作 摩 擦 。 可 以 说 ， 零 信 任 是 安 全 保 障 企 业 数 字 化 转 型 、 打 造 可 持 续 数 字 化 竞 争 力 的 一 次 最 关 键 范 式 迁 移 ， 也 是 “ 安 全 优 先 ” 倒 逼 I T 改 革 和 业 务 创 新 的 根 本 性 行 动 。 零 信 任 ， 不 是 没 有 信 任 ， 而 是 基 于 数 字 身 份 更 安 全 地 访 问 需 要 被 防 护 的 数 字 资 源 。 实 施 零 信 任 的 目 标 也 从 来 不 是 把 企 业 的 安 全 事 件 降 为 零 ， 而 是 为 了 让 企 业 能 更 好 地 平 衡 安 全 与 业 务 ， 在 数 字 化 转 型 中 ， 安 全 与 发 展 双 轮 驱 动 不 致 掉 队 。
云 安 全 联 盟 大 中 华 区 1 8 0 2 4 3 1 2 7 5 2 i n f o @ c - c s a . c n h t t p s : / / c - c s a . c n 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理