行业新闻与博客

由于 COVID-19 大流行导致远程工作增加，对安全防御的零信任概念的采用有所增加。

根据德勤（Deloitte）最近进行的民意调查，有 37.4％的安全专业人员表示，这种流行病加速了其组织的零信任采用工作。

网络安全专业人员特别指出，采用零信任度通常是由该框架帮助管理网络风险的能力驱动的，其中包括远程工作和内部威胁（35.7％）和第三方风险（24.8％）等劳动力风险。

SaltStack 的首席技术官兼联合创始人 Thomas Hatch 评论说，COVID-19 的转变加剧了员工在信任和认证方面的责任，并“允许外国参与者更容易渗透，并使内部威胁更加容易。” 他声称 BYOD 和分布式网络上的分布式工作极大地增加了业务风险。

当被问及对采用零信任度构成最大挑战的组织时，对 1036 名专业人员进行的民意测验发现 28.3％的人称缺乏适当的专业技能，而 28.1％的人称缺乏所需的预算。

JONN 卡拉汉，在主要应用安全顾问 nVisium，说：“在现代微服务的部署，传统的面向边缘的安全做法已经过时。如果攻击者能够访问未实现零信任的微服务体系结构的内部，则对于任何适当的防御控制来说，这都是一场竞争。攻击者很可能会对架构所处理的所有数据进行全盘读写访问。

“此外，我个人花了很多年的时间进行谈判，辩论，有时还要与安全运营团队进行战斗，他们坚持认为安全控制只需要在边缘实施，无论您运行的是现代系统还是旧系统。这种方法类似于将银行金库门保持 24/7 打开，同时指向锁定的前门作为充分控制。”

本文由机器译制