疫情為遠程和混合工作的世界打開了大門，我們許多人都知道這是可能的，但我們覺得還需要幾年時間才能實現。如今，我們有機會在世界上任何地方遠程工作，可以像在辦公室一樣訪問完成工作所需的文檔和技術堆棧。

對于IT團隊之外的員工來說，這是一個激動人心的工作時代，這是一場真正的革命，可以讓工作和生活達到更好的平衡。然而，對于網絡安全團隊來說，這種企業文化的轉變帶來了一系列新的挑戰。

隨著遠程訪問設備數量的增加，端點數量的增加需要更高級別的安全性來應對日益增長的在線威脅。那么，在這樣一個不可信的數字環境中，IT團隊如何支持混合工作流?幸運的是，我們可以用零信任架構解決這些問題。

從“信任所有人”到“不信任任何人”

歷史上，企業使用“城堡和護城河”模式來確保網絡安全。默認情況下，位于網絡外圍的所有用戶和設備都是可信的，這意味著他們在訪問內部組織資源之前不需要經過身份驗證。

只有位于網絡外圍之外的用戶和設備才需要進行身份驗證。當幾乎所有員工和設備都位于辦公樓范圍內時，這是一個邏輯框架，確保了明確定義的網絡邊界。

甚至在疫情之前，云計算和移動性就逐漸削弱了“網絡邊界”的概念。疫情封鎖命令的后果徹底摧毀了它。為了讓所有新上任的遠程員工都能工作，企業被迫快速加快數字化轉型計劃，并遷移到基于云的環境中，這樣員工就可以從任何地方訪問工作資源。

這意味著需要認證和端到端加密的端點、網站、系統、數據庫和應用的數量呈指數級增長。城堡和護城河的模式崩潰，網絡攻擊激增，因為威脅行為者利用了企業不充分的安全防御。

與過時的城堡和護城河模型相比，零信任模型不信任任何人類用戶或設備，無論它們位于何處。在零信任環境中，每個用戶、應用和設備在被授予訪問企業數據之前，都必須不斷地進行身份驗證和授權。

它假設企業網絡中的任何東西都不會受到威脅或被破壞，這與傳統的網絡安全方法相反，傳統的網絡安全方法隱含地信任網絡邊界內發出的任何連接請求。零信任讓用戶證明自己是誰，而不是依賴用戶所在的位置。

這對企業有什么幫助?

通過強制每個設備和每個用戶驗證其身份，零信任從根本上減少了IT團隊和終端用戶的安全風險。如果實施得當，零信任網絡訪問使IT管理員能夠全面了解所有用戶、系統和設備。人員、應用和服務可以安全地通信，甚至可以跨網絡環境通信。無論用戶是從家里、酒店、咖啡店還是機場進行連接，還是使用自己的設備，都無所謂。

零信任框架還有助于在組織被破壞時改善監控和警報。通過記錄和跟蹤誰在何時訪問了什么內容，網絡安全團隊可以向后追溯，以確定漏洞發生的位置、原因以及如何盡可能快速有效地解決問題。

對于員工來說，零信任提供了隨時隨地工作的能力，而不會中斷他們的工作流程。得益于安全、用戶友好的工具，如單點登錄軟件和密碼管理器，員工可以通過網絡連接登錄并像在辦公室一樣開始工作，而無需記住長長的密碼列表。用戶體驗更流暢，企業的系統更安全。

未來的預測

遠程工作和云技術意味著企業數據的分布比以往任何時候都更廣泛。作為確保現代、基于云的數據環境和分布式勞動力安全的唯一現實框架，零信任得到廣泛理解和普遍部署是很自然的。

企業必須通過一個網絡安全平臺來扭轉這一發現，該平臺在其數據環境中提供全面的可見性、安全性和控制，在每個位置的每個設備上跟蹤、記錄、監控和保護每個用戶，因為他們與所有允許的站點、系統和應用進行交易。

隨著混合工作世界的不斷發展，網絡攻擊越來越多，黑客們找到了針對企業的新方法。因此，對于企業來說，集成高質量的系統，并在其基礎設施中采用零信任將變得更加關鍵。通過這樣做，企業領導人將處于有利地位，不僅可以識別和應對針對其企業的攻擊，還可以完全預防攻擊。