搜索

[7326] 2021-05-31_零信任安全性：所谓的信任安全，真的安全么？

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-17
2021-05-31_零信任安全性：所谓的信任安全，真的安全么？ 零 信 任 安 全 性 ： 所 谓 的 信 任 安 全 ， 真 的 安 全 么 ？ 安 全 小 E   E 安 全   2 0 2 1 - 0 5 - 3 1 作 者 ： S C O T T   S H A C K E L F O R D 商 法 和 伦 理 学 的 副 教 授 ， 奥 布 鲁 姆 （ O s t r o m ） 网 络 安 全 和 互 联 网 治 理 讲 习 班 计 划 主 任 ， 布 卢 明 顿 市 印 第 安 纳 大 学 网 络 安 全 计 划 主 持 人 。 具 体 内 容 具 体 内 容           美 国 总 统 拜 登 于 2 0 2 1 年 5 月 1 2 日 签 署 网 络 安 全 行 政 命 令 ， 要 求 联 邦 政 府 采 用 “ 零 信 任 架 构 ” 。           这 引 起 了 两 个 问 题 。 什 么 是 零 信 任 安 全 ？ 而 且 ， 如 果 信 任 不 利 于 网 络 安 全 ， 为 什 么 政 府 和 私 营 部 门 中 的 大 多 数 组 织 都 这 样 做 呢 ？           目 前 网 络 机 构 组 织 方 面 ， 信 任 度 过 高 会 导 致 的 直 接 后 果 是 勒 索 软 件 的 流 行 ， 这 是 一 个 日 益 严 重 的 全 球 性 问 题   ， 影 响 到 各 种 规 模 的 组 织 。 诸 如   C o l o n i a l   P i p e l i n e 所 经 历 的 那 样 高 调 的 漏 洞 仅 仅 是 冰 山 一 角 。           在 美 国 近 一 年 ， 至 少 有 2 , 3 5 4 个 勒 索 软 件 攻 击 地 方 政 府 ， 卫 生 保 健 设 施 。 尽 管 估 计 数 不 尽 相 同 ， 因 勒 索 软 件 造 成 的 损 失 在 2 0 2 0 年 似 乎 增 加 了 两 倍 ， 每 次 事 件 超 过 3 0 万 美 元 。 勒 索 软 件 攻 击 正 变 得 越 来 越 复 杂 。
损 失 在 2 0 2 0 年 似 乎 增 加 了 两 倍 ， 每 次 事 件 超 过 3 0 万 美 元 。 勒 索 软 件 攻 击 正 变 得 越 来 越 复 杂 。           在 许 多 此 类 违 规 中 ， 经 常 出 现 的 问 题 是 放 错 了 信 任 度 ： 对 供 应 商 、 员 工 、 软 件 和 硬 件 的 信 任 。 作 为 网 络 安 全 策 略 的 学 者 ， 最 近 在 有 关 于 此 主 题 的 报 告 中 ， 我 多 次 表 示 对 此 信 任 问 题 的 关 注 。 我 也 是 O s t r o m   W o r k s h o p 的 执 行 董 事   。 讲 习 班 的   “ 网 络 安 全 和 互 联 网 治 理 计 划 ”   通 过 寻 找 类 比 （ 包 括 公 共 卫 生 和 可 持 续 发 展 ） 来 建 立 分 布 式 系 统 的 弹 性 ， 从 而 着 重 关 注 零 信 任 安 全 的 许 多 原 则 。 没 有 信 任 的 安 全 没 有 信 任 的 安 全           在 计 算 机 网 络 上 中 的 信 任 是 指 允 许 人 们 或 其 他 计 算 机 访 问 而 无 需 验 证 他 们 是 谁 以 及 是 否 有 权 访 问 它 们 的 验 证 的 系 统 。 零 信 任 是 一 种 安 全 模 型 ， 认 为 威 胁 在 网 络 内 部 和 外 部 无 处 不 在 。 相 反 ， 零 信 任 依 赖 于 来 自 多 个 来 源 的 信 息 的 持 续 验 证 。 这 样 做 时 ， 这 种 方 法 假 定 了 数 据 泄 露 的 必 然 性 。 零 信 任 安 全 不 是 只 专 注 于 防 止 违 规 ， 而 是 确 保 损 害 是 有 限 的 ， 并 且 系 统 是 有 弹 性 的 并 且 可 以 快 速 恢 复 。           使 用 公 共 卫 生 的 类 比 ， 对 网 络 安 全 的 零 信 任 方 法 假 定 感 染 只 是 一 次 咳 嗽 或 在 这 种 情 况 下 是 一 次 着 眼 于 建 立 能 够 应 对 可 能 出 现 的 任 何 新 型 病 毒 的 免 疫 系 统 。 换 句 话 说 ， 该 模 型 假 定 防 御 者 已 经 在 城 墙 内 ， 而 不 是 捍 卫 城 堡 。           不 难 看 出 零 信 任 模 型 的 好 处 。 例 如 ， 如 果 C o l o n i a l   P i p e l i n e 公 司 采 用 了 它 ， 则 勒 索 软 件 攻 击 很 可 能 会 失 败 ， 并 且 美 国 人 民 近 段 时 间 不 会 恐 慌 地 购 买 汽 油 。 而 且 ， 如 果 零 信 任 安 全 得 到 广 泛 普 及 ， 勒 索 软 件 的 流 行 程 度 将 大 大 降 低 。 摆 脱 信 任 的 四 个 障 碍 摆 脱 信 任 的 四 个 障 碍           但 是 ， 对 政 府 和 私 人 计 算 机 系 统 实 现 零 信 任 至 少 有 四 个 主 要 障 碍 。           首 先 ， 传 统 系 统 和 基 础 架 构 通 常 无 法 升 级 为 零 信 任 。 实 现 零 信 任 安 全 性 需 要 分 层 防 御 ， 这 涉 及 构 建 多 层 安 全 性 。 但 这 在 未 考 虑 此 目 标 构 建 的 系 统 中 具 有 挑 战 性 ， 因 为 它 需 要 在 每 一 层 进 行 独 立 验 证 。           其 次 ， 即 使 有 可 能 升 级 ， 也 要 花 您 很 多 钱 。 重 新 设 计 和 重 新 部 署 系 统 非 常 昂 贵 、 耗 时 ， 并 且 可 能 造 成 破 坏 ， 特 别 是 如 果 它 们 是 定 制 的 。 仅 美 国 国 防 部 就 在 8 8 个 国 家 和 地 区 的 4 , 0 0 0 个 安 装 中 运 行 着 超 过 1 5 , 0 0 0 个 网 络 。
是 如 果 它 们 是 定 制 的 。 仅 美 国 国 防 部 就 在 8 8 个 国 家 和 地 区 的 4 , 0 0 0 个 安 装 中 运 行 着 超 过 1 5 , 0 0 0 个 网 络 。           第 三 ， 点 对 点 技 术 （ 例 如 在 本 地 网 络 上 运 行 W i n d o w s   1 0 的 计 算 机 ） 会 以 零 信 任 度 运 行 ， 因 为 它 们 主 要 依 赖 于 密 码 ， 而 不 是 实 时 的 多 因 素 身 份 验 证 。 计 算 机 可 以 通 过 快 速 检 查 许 多 可 能 的 密 码 （ 蛮 力 攻 击 ） 来 破 解 密 码 ， 而 实 时 的 多 因 素 身 份 验 证 则 需 要 密 码 和 一 种 或 多 种 其 他 形 式 的 验 证 ， 通 常 是 通 过 电 子 邮 件 或 文 本 发 送 的 代 码 。 G o o g l e 最 近 宣 布 了 决 定 对 其 所 有 用 户 强 制 进 行 多 因 素 身 份 验 证 的 决 定   。           第 四 ， 将 组 织 的 信 息 系 统 从 内 部 计 算 机 迁 移 到 云 服 务 可 以 提 高 零 信 任 度 ， 但 前 提 是 必 须 做 到 正 确 。 这 要 求 在 云 中 创 建 新 的 应 用 程 序 ， 而 不 是 简 单 地 将 现 有 应 用 程 序 移 动 到 云 中 。 但 是 ， 组 织 在 迁 移 到 云 时 必 须 知 道 为 零 信 任 安 全 做 计 划 。 例 如 ， 《   2 0 1 8 年 国 防 部 云 战 略 》 甚 至 没 有 提 到 “ 零 信 任 ” 。 拜 登 政 府 的 行 政 命 令 拜 登 政 府 的 行 政 命 令           行 政 命 令 遵 循 了 2 0 2 0 年 网 络 空 间 日 光 浴 室 委 员 会 的 几 项 建 议   ， 该 委 员 会 由 国 会 成 立 ， 旨 在 制 定 一 种 在 网 络 空 间 保 卫 美 国 的 战 略 方 法 。           除 其 他 外 ， 它 是 建 立 在 美 国 国 家 标 准 技 术 研 究 院 提 出 的 零 信 任 框 架 的 基 础 上 的 。 它 还 利 用 国 土 安 全 部 牵 头 实 施 这 些 零 信 任 技 术 ， 包 括 在 其 基 于 云 的 程 序 中 。         我 相 信 ， 与 执 行 命 令 中 阐 明 的 其 他 举 措 （ 例 如 创 建 网 络 安 全 安 全 委 员 会 以 及 对 联 邦 供 应 商 的 软 件 供 应 链 安 全 提 出 新 要 求 ） 相 结 合 ，   零 信 任 安 全 将 会 带 动 美 国 走 向 正 确 的 方 向 。           但 是 ， 行 政 命 令 仅 适 用 于 政 府 系 统 。 例 如 ， 它 不 会 阻 止 C o l o n i a l   P i p e l i n e 勒 索 软 件 攻 击 。 要 使 整 个 国 家 处 于 更 安 全
          但 是 ， 行 政 命 令 仅 适 用 于 政 府 系 统 。 例 如 ， 它 不 会 阻 止 C o l o n i a l   P i p e l i n e 勒 索 软 件 攻 击 。 要 使 整 个 国 家 处 于 更 安 全 的 基 础 上 ， 就 需 要 帮 助 私 营 部 门 采 用 这 些 安 全 做 法 ， 这 将 需 要 国 会 采 取 行 动 。 A B O U T 零 信 任 零 信 任 - 中 国 的 领 先 应 用 中 国 的 领 先 应 用 安 全 能 力 赋 能 政 企 用 户 数 字 化 转 型 安 全 能 力 赋 能 政 企 用 户 数 字 化 转 型           安 恒 信 息 早 于 2 0 1 9 年 开 始 引 入 零 信 任 安 全 理 念 ， 融 入 和 创 新 打 造 新 一 代 基 于 可 信 身 份 A i T r u s t 产 品 解 决 方 案 。           秉 持 打 造 可 持 续 发 展 的 安 全 规 划 和 产 品 设 计 ， 主 要 解 决 可 信 身 份 、 动 态 信 任 评 估 、 边 界 安 全 接 入 、 内 部 人 员 行 为 异 常 预 警 、 数 据 资 产 安 全 保 障 等 等 诸 多 国 家 及 行 业 监 管 关 注 的 信 息 安 全 问 题 。 A i T r u s t 产 品 解 决 方 案 不 断 落 地 广 泛 行 业 头 部 企 业 ， 并 在 2 0 2 1 年 入 围 安 全 牛 零 信 任 产 品 全 景 图 ， 被 I D C 正 式 收 录 至 《 C I O 视 角 - 中 国 零 信 任 市 场 研 究 》 报 告 ， 评 选 为 零 信 任 优 秀 行 业 推 荐 解 决 方 案 。           基 于 零 信 任 思 想 ， 结 合 多 年 在 企 业 安 全 运 营 、 安 全 大 数 据 分 析 、 数 据 安 全 等 领 域 的 实 践 与 技 术 积 累 ， 安 恒 信 息 推 出 了 基 于 “ 以 身 份 为 基 础 、 以 资 源 为 核 心 、 持 续 信 任 评 估 、 动 态 访 问 控 制 ” 的 A i T r u s t 零 信 任 解 决 方 案 ， 在 原 有 物 理 边 界 之 上 构 建 动 态 身 份 边 界 ， 从 终 端 、 用 户 、 系 统 等 资 源 访 问 主 体 的 可 信 身 份 出 发 ， 向 政 企 提 供 全 新 的 业 务 安 全 视 角 ， 有 效 支 撑 应 用 开 放 、 业 务 互 通 、 数 据 共 享 等 场 景 的 安 全 、 高 效 运 转 ， 助 力 政 企 网 络 安 全 体 系 逐 步 向 自 适 应 安 全 演 进 。 注 ： 本 文 由 E 安 全 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 你 是 谁 ？ 一 起 迎 接 数 据 保 护 挑 战 零 信 任 ： 能 否 真 正 保 护 美 国 政 府 免 受 网 络 攻 击 ？ 英 国 国 家 网 络 安 全 中 心 ： 专 家 制 定 蓝 图 ， 保 护 未 来 智 慧 城 市
美 国 国 土 安 全 委 员 会 着 手 调 查 联 邦 政 府 对 于 石 油 天 然 气 行 业 的 网 络 安 全 监 督 领 导 阶 层 的 视 若 无 睹 仍 是 澳 大 利 亚 网 络 安 全 领 域 的 最 大 障 碍 ▼ 稿 件 合 作     1 5 5 5 8 1 9 2 9 5 9     小 E 微 信 号 ： E a n q u a n 0 9 1 4
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理