有关零信任的六个误区

CIOAge 零信任
如果企业已经陷入了一些误区,可能需要重新考虑零信任策略。零信任不能解决技术问题,只是解决业务问题。

[[430266]]

如果企业已经陷入了一些误区,可能需要重新考虑零信任策略。

根据IDG公司发布的一份名为《2020年安全优先研究》的调查报告,人们对零信任的兴趣正在飙升,40%的受访者表示他们正在积极研究零信任技术,而在2019年只有11%,18%的企业表示他们已经有了零信任解决方案,是2018年8%的两倍多。另有23%的受访者计划在未来12个月内实现零信任。

Forrester公司的分析师Steve Turner指出,在他最近与一些企业客户的沟通和交流中,发现50%~70%的人完全误解了零信任的基本概念和原则,这主要因为市场炒作已经占据了主导地位。

他补充道:“当我们告诉他们有关零信任有五个误区和误解时,他们需要意识到所拥有的并不是想象的那样安全。”

以下是一些与零信任有关的常见误区:

误区1:零信任能够解决技术问题

事实上,零信任不能解决技术问题,只是解决业务问题。Turner说:“企业的第一步需要了解试图解决的业务问题是什么。”

Forrester公司前分析师John Kindervag创建了零信任模型,他也强调关注业务结果的必要性,建议企业的首席信息安全官让业务团队参与进来。他说,“如果不知道自己的业务需求,就会面临失败。”

误区2:零信任是一种产品或一组产品

关于零信任的一个常见误解是,如果企业部署了身份管理、访问控制和网络分段措施,那么就成功地实现了零信任。托管安全服务提供商ON2IT公司的网络安全策略高级副总裁Kindervag解释说,零信任并不是一套产品或一套策略。他说,“这是一项旨在阻止数据泄露的战略举措。”Burkhardt将其描述为一套用于构建安全技术环境的原则。

埃森哲公司首席信息官Kris Burkhardt补充说:“没有人能够为你提供零信任的解决方案。如果你希望购买一种产品以获得零信任,那你就问错了问题。”

Turner说,他一直在与一些客户沟通,这些客户在购买一款产品时需要厂商承诺它是零信任的,但他们没有改变任何做法,例如没有对数据进行分类,仍然有拥有特权的员工、供应商和承包商,也没有识别关键资产或改变网络流量。

误区3:零信任意味着不信任自己的员工

Kindervag解释说,零信任方法的目的不是使系统可信;这是关于从IT系统中消除信任的概念。他说,“信任是一种在数据泄露时被利用的漏洞。我们不想让IT系统受到信任。”

这有时会被误解为企业不信任员工。首席信息官需要解释这不是针对个人的行为,这与员工需要采用门禁卡才能进入大楼一样。最终目标是防止数据泄露,这将影响到企业的每个人。

误区4:零信任很难实现

Kindervag驳斥了零信任很难实现的想法。他指出,“这是那些不希望你这么做的人创造的误区,因为这会摧毁他们的深度防御模式。”零信任并不复杂,当然也不会比企业已经采取的措施代价更高昂,这甚至还没有考虑到数据泄露的成本。

Turner认为,现在实现零信任要容易得多:工具本身已经得到了改进,供应商现在正在跨产品线合作。他补充说,“如今在没有那么多投资的情况下,完成工作要容易得多。”

误区5:开始零信任之旅只有一种正确的方法

Turner表示,随着时间的推移,出现了两种开始零信任之旅的方法:安全方面和身份管理方面。一些企业从身份管理开始,迅速部署多因素身份验证,从而获得最简单、最快速的胜利。

Turner说,其他企业采取以网络为中心的安全方法,首先解决微分段问题,这可能更具挑战性。

误区6:部署SASE意味着没有信任

安全访问服务边缘(SASE)最近成为了一种走向零信任之旅的流行方式,因为它是一种将安全控制放在云中的服务。然而,Turner指出,在新冠疫情初期带来的混乱中,许多企业采用安全访问服务边缘(SASE)技术,以解决员工在家工作的紧迫问题。

安全访问服务边缘(SASE)解决了边缘地带的零信任问题,但随着一些员工重返办公室,企业意识到他们仍在使用传统的外围安全概念。Turner 说:“SASE解决方案并不适用于混合工作模式。现在企业需要重新开始,并将零信任作为一种企业范围的战略。”

 

责任编辑:姜华 来源: 企业网D1Net
相关推荐

2021-06-22 14:53:35

零信任网络安全网络攻击

2021-10-28 14:07:50

零信任网络安全网络攻击

2020-04-14 10:22:50

零信任安全架构网络安全

2021-05-19 10:06:56

零信任网络安全网络攻击

2017-03-06 15:15:57

Linuxfile实例

2021-11-15 09:24:37

MSSP勒索软件安全服务

2021-04-08 11:20:24

零信任网络安全网络攻击

2023-05-18 10:13:20

人工智能AI

2019-03-25 05:01:09

零信任IT安全

2022-01-23 10:44:39

零信任网络安全网络攻击

2009-01-04 10:32:28

2021-12-15 14:26:58

零信任技术前线数据保护

2022-11-15 16:54:54

2022-02-28 15:56:14

零信任企业

2020-01-21 21:40:46

物联网IOT物联网技术

2020-01-17 08:07:29

物联网IOT物联网应用

2023-05-16 16:03:10

2021-07-16 10:27:07

ITIT领导IT管理

2016-12-15 09:53:07

自学编程技巧

2024-03-06 10:50:30

云计算云实例云提供商

51CTO技术栈公众号