零信赖 应答人为错误惹起的网络要挟

随着企业IT基础设备的变动，不良行为者也经过扭转攻打方法和数量而一直开展。在具有多个缺点点的数字化、散布式IT环境中，以边界为中心的安保观不再成立，这使得不良行为者更容易侦查和应用破绽。

据考查显示，74%的安保破绽可追溯到人为错误，即员工故意做他们不应该做的事情，或许成为不良行为者的就义品，从他们那里取得访问权限或消息。多年来，单次暴露的老本一直回升，到2023年到达430万美元。

为什么零信赖是的须要

要挟暴露格式已演化为复杂的网格，因此须要的不只仅是以周边为中心的安保方法。

零信赖是一种可以成功更便捷的网络基础设备、更好的用户体验和改良的网络安保状况的方法。它依据高低文强迫执行访问战略，包含用户的角色和位置、他们的设备以及他们恳求的数据。它阻止整个环境中的不当访问和横向移动。

正如任何其余基础性转变一样，零信赖安保方法也面临着应战。

为零信赖奠定基础

企业发现很难转向零信赖安保模型，由于从实质上讲，它要求人们从传统安保方法的三个关键支柱上启动思想转变：

信赖边界： 传统安保通常驳回可信赖访问的角色。它与以边界为中心的视图配合经常使用，建设基于网络的衔接并授予对该网络上的系统的访问权限。零信赖推翻了这一点，假定信赖范围不够，而是要求每个利益关系者建设身份并依据上班负载启动访问。

网络提供安保性： 传统企业安保性围绕防火墙、虚构公用网络(VPN)或公用物理网络衔接。理想证实，这些措施不够充沛、老本高昂且难以治理。零信赖安保模型消弭了对许多此类网络技术的需求，从而节俭了老本并提供了更大的灵敏性。

身份识别与访问治理： 零信赖架构经过准确的用户权限提供与上班负载的安保衔接，同时确保运行领有最新的身份和访问治理(IAM)政策。

零信赖五点企业战略

零信赖始于“永不信赖，一直验证”但超出了身份和安保访问的范围。要挟或许来自外部和外部，因此须要启动片面的危险评价，以查明关键数据、IT资产、潜在要挟和潜在攻打媒介(包含来自外部人员的攻打媒介)。

以下是企业在实施零信赖安保方法时须要思考的五个关键点：

映射数据流： 了解哪些用户或运行须要特定访问权限至关关键。关键是部署具有多重身份验证和最小权限访问准则的IAM，并辅之以活期查看和调整。

基于高低文的战略： 零信赖方法假定战略依据高低文验证访问恳求。这包含用户身份、恳求来自的设备、恳求的位置、要访问的数据类型以及正在访问的运行。这确保了只要那些有既定“理由”的人能力介入其中。可以访问特定资产并防止“不受信赖”的网络访问其无权访问的上班负载和数据。

缩小攻打面： 由于用户间接衔接到他们须要的运行程序和其余资源，因此他们没有衔接到网络。这消弭了横向移动并防止受损设备感化其余资源。经过这种架构，运行对互联网来说是无法见的，因此它们无法被独自发现和攻打。

提高员工安保看法： 为了取得最佳结果，一切员工必定充沛了解并遵守正确的安保通常。必定实施严厉的培训方案，以确保每团体都具有在信赖之行启动验证的常识和技艺。培训须要是一个继续的环节，并且应该活期启动测试来权衡改良状况并了解谁或许须要更有针对性的培训。

经过模拟演练启动测试： 在一切环境中，必定制订方案，跨工具为已发现的破绽降级实施补丁，并制订一个流程来了解对其余工具的影响安保工具和事情照应。但是，仅仅制订方案并不总是足够的。应活期启动红队和紫队训练。最关键的是，须要活期启动事情照应桌面演习，以便各方了解自己在遭受攻打时的角色，以及在最坏的状况下如何执行网络复原。

这些执行将协助企业确保对行将出现的攻打启动分歧的验证、预备和预备，无论进攻措施如何。须要的是一种安保战略，其中战略的运行基于最低特权访问和严厉的用户身份验证的高低文，而不是假定的信赖。换句话说：永远不要信赖，永远要验证。