1、拥抱零信任，构建新一代网络安全体系谷丰Forrester 高级顾问Contents目录01后疫情时代的信息安全趋势02企业构建新一代安全架构面临多重挑战03审慎评估自身现状，开启零信任之旅后疫情时代的信息安全趋势01新冠疫情改变工作方式疫情期间：50%的企业员工采取远程办公疫情之前：全球只有5%的员工远程办公后疫情时代：53%员工希望继续保持远程办公方式Forrester Report：The State Of Remote Work,2020远程办公进一步加剧了企业面临的安全挑战q2020 年，越来越多的组织至少被入侵过一次。Forrester 的最新安全调查，2020 年的数据显示58%的
2、安全决策者报告其所在企业在过去 12个月内至少遭受过一次信息资产泄露，较2019年上升了20.8%。同时，在过去 12 个月内遭到数据资产泄露超过 3 次的组织数量是显着上升。q内部攻击带来的威胁日益严重。由于缺乏对员工使用内部系统、敏感数据的访问以及公司整体的有效内部监控，检测内部威胁是一项挑战，而疫情期间的远程办公模式进一步加剧了这一问题。q业务合作伙伴和供应商造成的违规行为逐渐引起更多的关注。2020 年，调查参与者报告的违规行为中有 25%是由于对供应商或业务合作伙伴的攻击或泄密事件，高于 2019 年的 21%。Source:Forrester Analytics Business
3、Technographics Security Survey,2020企业在过去12个月中经历的攻击：新兴技术使得企业传统安全边界日渐消融传统的安全和网络思维无法支持分布式企业传统的安全边界思维已经无法满足数字时代应对多维、复杂安全挑战的需要应用云化（云原生）基础架构异构化、混合化业务生态化接入设备以及方式多元化概念提出持续进化加速发展企业构建新一代安全架构面临多重挑战02企业持续关注零信任并加大投资Forrester Zero Trust 模型的七大核心要素零信任的核心原则：Never Trust，Always Verify 应当将所有网络视为不受信任的网络 应强制执行最小特权访问 组织机构
4、应假定其遭到破坏并检查和监视所有内容企业在引入零信任架构方面仍面临一系列挑战需要根据业务流程和安全保护要求建立新的访问控制策略为了适应零信任安全架构，大量的现有应用程序需要进行改造由于整个企业网络的变革，网络运营和维护变的更加复杂难以在应用系统之间集成零信任控制所需要的身份数据难以在短时间内满足多维度合规性审计要求业务场景不断变化，零信任架构部署需要大量的开发和定制工作身份认证和权限管理模式的变化造成用户登录不便缺乏足够的行业成功实践，帮助企业规避风险对零信任的认知较大差异性导致企业在引入合作伙伴上存在困难人才缺乏掌握零信任技术的人才以及推动采纳零信任技术的倡导者方案难以找到提供覆盖端和云数据
5、安全性保障的全面零信任解决方案部署零信任解决方案部署过程中需要改变当前的管理流程和基础架构案例缺乏可供借鉴的、可参考的行业最佳实践和案例，以供评估可行性集成无法找到与我们的旧有环境兼容的定制化零信任解决方案当企业面对零信任时通常的认知包括：“ZT架构过于复杂？”“会造成内部文化的冲突？”“会造成企业传统安全资产的浪费？”等等审慎评估自身现状，开启零信任之旅03参考Forrester ZTE架构规划分布式应用与网络安全传统的Split Tunnel VPN 增加了安全风险案例：通过ZTX成熟度评估明确起点以及建立基石Forrester ZTX模型成熟度评估维度根据成熟度指标选择不同优先级与路径借助广泛的实践，规划自身零信任路径规划战略并制订路径选择值得信赖的合作伙伴，加速构建零信任安全THANKS
sgpjbg002
工作日 8:30 - 17:30
报告分类
