如何保護不再存在的東西？隨著混合遠程工作、物聯(lián)網(wǎng)、API 和應用程序的快速擴展，網(wǎng)絡邊界的任何概念都已被有效消除。此外，無論喜不喜歡，技術堆棧組件固有的任何風險都會成為風險。
各種規(guī)模的組織都越來越容易受到攻擊，因為它們的攻擊面不斷擴大并且變得更加難以（如果不是不可能的話）定義。加上地緣政治和經(jīng)濟不穩(wěn)定，網(wǎng)絡攻擊的危險已經(jīng)高得驚人。從破壞性的勒索軟件攻擊到泄露敏感的客戶數(shù)據(jù)，風險是有形的，而且可能具有破壞性。
(資料圖片)
在當前背景下，零信任已成為迄今為止最普遍的安全策略。零信任背后的基本思想很簡單：什么都不信任；驗證一切。零信任使組織能夠采用整體安全方法來驗證與其網(wǎng)絡和數(shù)據(jù)交互的所有用戶、設備和系統(tǒng)的可信度和真實性。隨著攻擊不斷升級，公司意識到零信任對于企業(yè)生存至關重要。
與任何實質性的戰(zhàn)略變化一樣，實施零信任可能很困難。雖然許多公司已經(jīng)開始了這一旅程，但很少有公司成功實施了組織范圍內的零信任安全方法。事實上，Gartner預測，到 2026 年，只有 10% 的大型企業(yè)將擁有成熟且可衡量的零信任計劃。
有什么方法可以促進更快地轉向零信任？
推進零信任安全零信任更像是一種安全理念，而不是一種安全架構。因此，成功過渡到零信任安全需要強有力的領導。企業(yè)領導者必須避免誤以為零信任只是另一套安全工具。如果操作得當，采用零信任將負責整個組織的新核心安全策略。這需要有人聲稱擁有推動變革的所有權。
對這種新方法的需求有多重要？根據(jù)國防部首席信息官約翰謝爾曼的說法，五角大樓計劃到 2027 年在其整個企業(yè)中實施零信任架構?？偨y(tǒng)執(zhí)行辦公室關于政府范圍內的零信任目標的公告進一步支持了這一點。頂級支持對于推進零信任實施至關重要。
零信任治理的關鍵概念隨著安全邊界模型已經(jīng)過時，上下文已成為構想安全網(wǎng)絡和數(shù)據(jù)的最可行方式。問題是誰（或哪些軟件或機器）應該有權訪問什么、何時訪問以及訪問多長時間？零信任要求安全團隊捕獲并使用來自整個企業(yè)的信息來創(chuàng)建上下文。這使得能夠對每個連接的可信度做出快速和自動化的決策。考慮到當今攻擊面的流動性，執(zhí)行必須是連續(xù)的并且有 AI 輔助。
由于未能掌握所需的基礎治理，組織經(jīng)常在零信任方面失誤。一旦完全理解了這些概念，就可以選擇正確的工具來使零信任成為現(xiàn)實。
零信任治理模型由以下因素決定：
上下文定義。上下文意味著了解用戶、數(shù)據(jù)和資源，以創(chuàng)建與業(yè)務保持一致的協(xié)調安全策略。此過程需要根據(jù)風險發(fā)現(xiàn)和分類資源。從那里定義資源邊界，并根據(jù)角色和職責對用戶進行分類。驗證和執(zhí)行。通過快速一致地驗證上下文和執(zhí)行策略，零信任提供適應性強但安全的保護。這需要 AI 輔助監(jiān)控并根據(jù)策略條件驗證所有訪問請求，以快速一致地授予對正確資源的正確訪問權限。事件解決。通過有針對性的行動解決安全違規(guī)有助于減少對業(yè)務的影響。這需要準備和特定于上下文的操作，例如撤銷單個用戶或設備的訪問權限、調整網(wǎng)絡分段、隔離用戶、擦除設備、創(chuàng)建事件票或生成合規(guī)報告。分析與改進。持續(xù)改進是通過調整政策和實踐來做出更快、更明智的決策來實現(xiàn)的。這需要不斷評估和調整策略、授權操作和補救策略，以保護每項資源。不實施零信任安全的風險IBMSecurity X-Force 威脅情報指數(shù) 2023顯示，網(wǎng)絡釣魚仍然是攻擊者獲取敏感數(shù)據(jù)和網(wǎng)絡訪問權限（占評估事件的 41%）的首要方式。例如，LockBit可能是當今最活躍和最危險的勒索軟件。僅在過去幾周，就有報道稱該威脅組織入侵了英國皇家郵政、阿根廷 Grupo Albanesi、印度化工企業(yè) SRF、美國南部 200 多家 CEFCO 便利店和葡萄牙水務局。
LockBit 通常通過網(wǎng)絡釣魚和社會工程技術獲得立足點。雖然員工的網(wǎng)絡意識有所不同，但有限數(shù)量的網(wǎng)絡釣魚嘗試可能會導致違規(guī)。一旦 LockBit 攻擊者獲得進入權，他們將尋求提升訪問權限。
特權用戶可以提升對關鍵系統(tǒng)、數(shù)據(jù)和功能的訪問權限。但安全解決方案必須審查、監(jiān)控和分析其高級權限以保護資源。作為零信任的基石，特權訪問管理(PAM) 及其兄弟身份和訪問管理(IAM) 可以發(fā)現(xiàn)未知賬戶、自動重置密碼并監(jiān)控異?；顒?。
PAM 是零信任策略在整個生命周期中管理、保護和審計特權帳戶的一種方式。相同的安全措施可以應用于設備、服務器和其他具有管理權限的端點。PAM 和 IAM 都是現(xiàn)在可用的工具，這些方法可以成功地檢測和阻止試圖訪問敏感數(shù)據(jù)的類似 Lockbit 的入侵者。
另一種方法是依靠員工網(wǎng)絡培訓、無效的防火墻和過時的第一代身份即服務 (IDaaS) 解決方案來捕獲可能潛伏在網(wǎng)絡中數(shù)月后才被發(fā)現(xiàn)的入侵者。
零信任確保新的無邊界現(xiàn)實現(xiàn)代安全應該允許在任何設備上的任何地方工作，并可以訪問任何生態(tài)系統(tǒng)中的工具和數(shù)據(jù)。它應該提供跨所有領域的實時上下文。與此同時，威脅的嚴重性和復雜性繼續(xù)增加。這就是組織迅速采取行動實施零信任解決方案的原因。利用標準的、基于云的身份驗證平臺將是實現(xiàn)零信任身份服務現(xiàn)代化的關鍵的第一步。
總之，零信任已經(jīng)遠遠超出了概念階段。在一些企業(yè)中，它已經(jīng)支持了數(shù)千萬個內部和外部身份。隨著網(wǎng)絡威脅的增加，現(xiàn)在是零信任的時候了。
標簽：
