产业气象站|始于IAM，零信任现状：千里之行
文章图片
零信任毫无疑问是当下最为火爆的企业网络安全细分市场之一 ， 据MarketsandMarkets预测 ， 零信任安全市场规模预计将从2019年的156亿美元增长到2024年的386亿美元 ， 2019至2024年的复合年均增长率为19.9%（下图） 。
文章图片
推动零信任市场的主要因素包括：
·虚假警报数量不断增加 ， 企业安全运营疲劳 。
·全球因疫情导致的大规模远程办公常态化 ， 残存安全边界彻底消失 。
·人员威胁的持续增长 。
·数字化转型导致攻击面增长 。
·数据泄露规模不断增长 ， 违规成本不断提升 。
虽然零信任被企业CISO和厂商都寄予厚望 ， 但是零信任框架的落地并不会一蹴而就 。 尽管大多数IT和安全专业人员都将零信任视为其网络安全方法的重要组成部分 ， 但大多数用户的零信任之路还很漫长 。
根据咨询公司Illumio的最新企业调查 ， 接近半数的企业依然处于调研或试点阶段：
文章图片
尤其是当企业网络从园区网络转移到分布式远程办公模型 ， 并面对物联网、5G等新的和不断扩大的威胁矢量时 ， 企业必须迅速采用“从不信任 ， 始终验证”的零信任安全思想 ， 以限制攻击并防止其横向移动 。
值得注意的是 ， 接受调查的参与者中有49％认为零信任对他们的企业安全模型至关重要 。 只有2％的企业领导者认为零信任对于他们的企业安全状况是不必要的 。
“零信任对于任何网络安全策略都是至关重要的 。 对手并不会止步于突破点 。 他们会在各种环境中移动以达到预期目标 。 ”Illumio产品管理高级副总裁MatthewGlenn说 。
“在当今世界 ， 阻止攻击者的横向移动已成为防御者工作的基础 。 而且 ， 随着员工继续大规模进行远程工作 ， 将零信任扩展到端点非常重要 ， 以进一步减少攻击面并保护企业安全 。 ”
零信任的采用才刚刚起步
尽管组织显然将零信任视为其网络安全策略的必要组成部分 ， 但仍缺乏广泛采用的方法 。 在发现零信任对他们的安全状况极为重要的受访者中 ， 只有19％的受访者已完全实施或广泛实施了零信任计划 。
这些领导者中有超过四分之一开始了零信任计划或部署过程 。 简而言之 ， 接受调查的组织中只有9％的组织都在以某种方式努力实现零信任 。
没有单一的产品或解决方案能够使企业独自实现零信任 ， 在被问及实现零信任的过程中采用了哪些技术时 ， 更多企业选择了更低进入门槛的解决方案（例如多因素身份验证（MFA）和单点登录（SSO）） 。
尽管如此 ， 仍有32％的受访企业采用了园区范围的隔离 ， 另外30％的受访者采用了软件定义的边界（SDP）技术 ， 还有26％的受访者正在利用微隔离技术 ， 后者是一种关键的零信任技术 ， 可防止攻击者的横向移动 。
下一步怎么走？
未来六个月 ， 半数左右的受访者计划实施微隔离和SDP ， 这将为大规模采用零信任度铺平道路 。 实际上 ， 鉴于微隔离的有效性和通过阻止横向移动来防止重大破坏的重要性 ， 51％的受访者计划将微隔离作为其主要的零信任控制措施之一 。
此外 ， 需要强调的是 ， 零信任的成功基于IAM 。 零信任模型需要围绕强大的身份和访问管理（IAM）方案构建 ， 如果没有这些IAM工具 ， 零信任就是无根之木 。 允许用户进入网络之前建立用户身份是实现零信任模型的核心 。 安全团队正在使用诸如多因素身份验证（MFA）、单点登录（SSO）和其他核心IAM类功能来确保每个用户使用安全的设备、访问适当的文件类型、建立安全的会话 。
推荐阅读
- 【】河钢唐钢新区正式投产 河北钢铁产业区位调整取得关键性突破
- 央视新闻客户端|服贸会冬季运动专题引关注 冰雪产业进入发展快车道
- 央视网|直通服贸会 | 服贸冬季运动专题展：激发大众冰雪热情 助力冰雪产业发展
- 大众报业·海报新闻|海报时评丨推动新材料产业向更高端迈进
- 大众报业·海报新闻|山东新材料产业激活新动能——专访山东省新材料产业协会会长周传健，专访丨借鉴“华为模式”
- 服贸会冬季运动专题引关注 冰雪产业进入发展快车道
- 直通服贸会 | 服贸冬季运动专题展：激发大众冰雪热情 助力冰雪产业发展
- 杨驰原：面对电子棋牌产业创新发展，舆论监督要把握好“度”
- AEG高端家电品牌，AEG传递始于初心的AEG匠心精神
- 方便食品|方便食品产业加速迭代创新 “螺蛳粉”“自热食品”成新增长点