最新網絡安全流行技術，你 Get 到了么？
在美國各地數以百萬計的員工首次嘗試居家辦公的情況下，許多組織已開始重新審視零信任安全戰略。趨勢和技術的融合，再加上對僅僅依靠外圍防御實現安全保護所帶來風險的新認識，都意味著讓零信任成為主流的時機已經成熟。
傳統上，IT 安全基于外圍防御模型，例如中世紀由護城河環繞的城堡、修建有圍墻的城市。這種理念的目的是把入侵者擋到共享空間之外，同時假設圍墻內的人都是可以信任的，可以在圍墻內自由漫游（或多或少）。
由于目前網絡必須容納的互聯設備數量激增，外圍安全戰略多年來一直處于困境之中。近期發生的一些事件進一步突顯了外圍防御的局限性，因為 IT 部門在應對突然增多且都是首次使用不受 IT 控制的家用計算機來接入網絡的遠程工作人員時，顯得異常艱難。
不信任任何人
零信任假設任何人都不能信任，這顛覆了傳統的網絡安全。雖然這聽起來有些苛刻，但只要能做到，每個人的工作都會變得更輕松。
想要做到這一點并非易事。若要讓“零信任”發揮作用，采用者需要在整個組織范圍內作出承諾。他們需要對所有 IT 和數據資產進行分類，并根據角色分配訪問權限。在這一過程中，他們需要鎖定一些常見漏洞。舉例來說，絕對不允許 Web 服務器直接與其他 Web 服務器通信，而只能通過指定的端口與應用服務器進行通信。
數據也需要進行分類。某些信息，例如公司團隊的壘球時間安排表，可能根本不需要任何保護。商業秘密和其他專有數據則需要受限用戶類別進行多級身份驗證。
需要對網絡進行分段，以禁止橫向移動，而橫向移動長期以來一直都是大規模數據泄露的元兇。當工作負載在虛擬機和云服務器之間移動時，必須彼此隔離并受到保護。直到最近，管理這樣的環境也一直都是一項艱巨任務，不過形勢正在發生變化。
零信任示例
第一個重要的發展是，多重身份驗證 (MFA) 最終成為了主流：LastPass 披露的數據顯示，去年的業務采用率增長至 57%（之前一年為 45%）。MFA 使用二級甚至是三級身份驗證，其范圍涵蓋了從硬件設備到發送給手機的短信代碼。盡管它還不夠完善，但相比很久以前就已失去作用的基本密碼安全機制而言，它是一個巨大進步。
一項重要的技術發展是軟件定義網絡 (SDN) 的成熟，其中網絡管理從物理防火墻和交換機轉移到軟件。在 SDN 網絡中，由于分段是由軟件定義并由策略管理的，因此實現網絡分段要容易得多。Verizon 近期的一項調研發現，57% 的組織希望在兩年內實施 SDN，而目前只有 15% 的組織希望采用 SDN。
第三個重要發展是健全的身份和訪問管理 (IAM) 系統。這些軟件平臺通常作為服務交付，會創建聯合身份，而這些身份會隨用戶在整個企業網絡和云應用中傳播。IAM 會強制執行組織定義的身份驗證策略。用戶登錄一次即可訪問大多數的應用，無需跟蹤多個登錄名和密碼。
零信任無法一蹴而就
零信任并不容易實現。上面提到的想法可以幫助您的組織朝著正確的方向邁進，但是如果您不能在一個月甚至一個季度內革新戰略，就不要挑戰自己的極限。Silicon Angle 報道稱，Lexmark 用了兩年的時間圍繞零信任原則來全面革新服務于 8,500個用戶的網絡。
這一過程需要對公司的所有數據和 IT 資產進行分類，還需要封閉一些漏洞，比如個人計算機上的默認管理權限。首席信息安全官 (CISO) Bryan Willett 花了很多時間向持懷疑態度的用戶解釋這一決定，但最終的結果是值得的。現在，他們可以更輕松地獲取所需數據，而且由第三方服務機構評出的公司安全準備程度得分也大大提高。
當組織針對可能出現的業務中斷做準備時，零信任模型會讓他們更加放心。在 Gartner 魔力象限當中， IBM IAM 連續三年占據領導者地位。
作者簡介
Paul Gillin
Gillin + Laberis 合作伙伴
Paul Gillin曾撰寫過有關社交和數字營銷主題的 5 本書和 300 多篇文章，目前是 Biznology.com 的一名全職專欄作家。
* 點擊前往 “IBM 安全專區”，了解更多企業安全策略與實踐案例
歷史精彩文章推薦 >>>
* 保護個人身份信息從這里開始
關于 IBM Security >>>
IBM Security 是 IBM 的信息安全解決方案及服務部門，具有多年深耕全球和本地各行各業客戶的經驗。IBM Security 在全球守護95%的全球五百強企業和組織的信息安全，客戶覆蓋金融、醫療、汽車、科技、電信、航空等行業公司及集團，包括50家全球最大的金融和銀行機構中的49家、15家最大的醫療機構中的14家，15家全球最大科技企業中的14家等。IBM Security 在 Gartner、Forrester、IDC 和其他機構發布的12份不同的分析報告中，有12項技術解決方案被列為領導者，在產業中躋身首列。
