零信任采用：行业特有的挑战和实施方案
发布时间：2022-07-26 14:12:32 所属栏目：安全 来源：互联网
导读：如今，许多行业组织都在采用零信任安全模式以改善网络安全态势，但这是一个比较艰难的过程。 行业专家表示，根据与多家企业的首席信息安全官(CISO)和首席信息全官(CIO)合作的经验，实现零信任的道路通常并不像人们想象的那样容易。而为了实现基于零信任的安
|
如今，许多行业组织都在采用零信任安全模式以改善网络安全态势，但这是一个比较艰难的过程。 行业专家表示，根据与多家企业的首席信息安全官(CISO)和首席信息全官(CIO)合作的经验，实现零信任的道路通常并不像人们想象的那样容易。而为了实现基于零信任的安全性，需要专门的人员、广泛的利益相关者之间达成一致意见，并采用适当的预算，有效迈向零信任模式的唯一方法是迭代地进行。 为什么通往零信任的道路如此艰难? 业界人士对于零信任已经讨论了很长一段时间，但许多企业尚未实施。要记住的一件事是，零信任不是一种工具，而是一组概念和想法，用于强制执行最低特权访问。 零信任模型为企业提供了一个全局策略，这使得它具有挑战性，因为企业的部门通常是分散的，不同的部门负责不同的网络安全控制措施。在企业中实现零信任的唯一方法是获得自上而下的支持和领导，然后需要在所有部门之间建立这种协作。企业必须让所有团队和利益相关者在某一方面达成一致。 如何才能在企业中获得对零信任模型的支持和管理? 零信任模型必须定位为支持业务，特别是检查自动化技术可以在哪些方面减少摩擦，并实现更敏捷、更高效的业务。如果企业目前没有可用于自动化关键安全功能的技术能力，例如用户生命周期的自动化、配置和其他安全功能，那么需要首先专注于构建这些基础功能，然后才能实施零信任. 哪些行业或企业处于领先地位并取得了进展，而其他行业或企业才刚刚起步? 在这一过程中比较领先的企业通常是金融机构和政府授权的企业。 金融公司拥有必须保护的敏感数据，并且(与其他垂直行业的企业相比)拥有更高水平的网络安全成熟度、资源和团队。许多其他行业组织可能仍然专注于基础知识，而金融机构拥有足够的带宽和资金来继续发展和改进其网络安全计划。 根据美国去年发布的关于改善国家网络安全的行政命令，政府部门被要求转向零信任模式。现在，企业的每个部门都专注于改变他们对资产、身份以及这些用户和资产所运行的网络的明确信任的方法。 美国设定2024年的最后期限是否现实?如果在这个期限之前实施，关键基础设施应该有什么样的要求? 当涉及到实施零信任的时间表以及《运营指令》中规定的2024年机构截止日期时，最大的问题是： ·资金是否到位? ·企业是否有成熟的安全计划，具备适当的技能(如云计算、身份难等)和适当的资源吗? ·需要改变哪些基础设施，供应链能否满足这些需求?在过去的几年中，已经全面看到了供应链问题，而这在现实和可能的情况下是不容忽视的。 （编辑：开发网_开封站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
浙公网安备 33038102330459号