零信任——云计算网络攻击的一线期望
发布时间：2022-04-11 16:33:22 所属栏目：安全 来源：互联网
导读：最近几年，网络攻击的严重性和复杂性有所增加，这可能只是网络安全的一个重要转折点，尽管姗姗来迟。安全从业者关于企业和组织使用零信任等技术保护云技术的呼声从未如此之高，也不难看出原因。 您的云系统中是否已经出现漏洞？ 零信任不是隐式信任用户或
|
最近几年，网络攻击的严重性和复杂性有所增加，这可能只是网络安全的一个重要转折点，尽管姗姗来迟。安全从业者关于企业和组织使用零信任等技术保护云技术的呼声从未如此之高，也不难看出原因。 您的云系统中是否已经出现漏洞？ 零信任不是隐式信任用户或设备，而是默认情况下假设已经发生了违规行为，并且帐户已被泄露；然后，在允许用户访问企业网络、应用程序和工具之前，它会对用户进行严格、持续的测试，以证明其身份。这对于防范基于身份和访问的安全风险非常重要。 强调基于身份的安全 零信任技术安全模型消除了对用户身份验证和验证过程的信任，并强调基于身份的安全性，尤其是周围环境的安全性。 远程工作者和云呢？ 此外，随着越来越多的员工在家中舒适地远程工作，组织和企业意识到，他们的安全参数和技术必须扩展到企业周边领域。 企业还必须满足员工远程访问公司网络、数据和资源的日益增长的需求。这意味着传统的遗留用户身份验证和访问控制变得不充分——因为它们无法保证云技术的安全，也无法防止未经授权的使用。 云计算和企业数据存储 云计算提供了许多好处，因此被组织和企业广泛用于互联网上的数据存储和管理。随着技术的进步，企业在云计算机和服务器上存储的数据量急剧增加。 因此，保护云基础设施免受由于采用多个基于云的应用程序、服务和解决方案而可能形成的潜在威胁至关重要。 云基础设施和未经授权的数据访问 组织的云基础设施面临的重大风险是未经授权访问数据和数据泄露。 根据云安全聚焦报告，55%的受访者认为，通过不当访问控制和滥用员工凭据进行的未经授权访问是最大的云安全威胁之一。 黑客、有恶意意图的内部人员，甚至在某些情况下，第三方供应商，可能会获得对企业数据、网络、端点、设备或应用程序的访问权。 未经授权访问数据 未经授权访问数据以及随之而来的数据泄露可能会对组织造成毁灭性影响；财务的影响、对公司声誉的不可逆转的损害、监管影响导致的财务困境、法律责任、事故响应成本，以及市场价值下降。 实施云安全系统对于保护企业资源和云基础设施至关重要。 企业应该利用零信任的技术优势和安全进步来提高用户和应用程序的可视性，防止甚至消除基于身份的网络攻击。 零信任云安全——风暴过后的平静 零信任并不是指涉及用户身份、远程用户访问或网络分割的单一技术。相反，它是网络防御背后的底层技术向更全面的It安全模型的转变，该模型允许组织在不牺牲性能和用户体验的情况下限制对网络、应用程序和环境的访问控制。 零信任是一种网络安全战略或框架，其中必须建立安全的网络和云基础设施，以确保最大程度的安全。 它通过用户身份验证、验证和访问管理来保护云技术。不幸的是，今天的云环境可能是充满敌意的地方，托管关键业务和敏感数据，使它们成为黑客网络攻击的主要目标，黑客意图窃取、破坏或劫持敏感数据作为赎金。 政府机构要求采用零信任安全模式 对基于零信任的安全技术的支持来自安全从业者和政府机构。例如，拜登总统签署了2021年5月12日零信任执行令，要求所有美国政府机构都基于其安全系统中的零信任安全模型，包括多因素认证（MFA），基本上验证和认可了零信任原则和安全框架。 l 用户体验和易用性 零信任不需要为用户体验提供过于复杂和不友好的方法，因为它可能会使用生物识别等用户友好的身份验证技术。而其复杂而高效的访问控制协议在幕后执行，最终用户看不见。 如果实施得当，零信任将使企业和组织能够提供和部署用户友好、无缝的身份验证和技术工具，从而提高最终用户的采用率，提高资产的安全性。零信任还简化了最终用户体验，无需管理员批准即可访问网络中的资产。 所有这些零信任接触最终将被用于将数字安全提升到新的高度，更多的企业最终将采用它们。毫无疑问，上述讨论的方法将有助于组织进入不断变化的数字技术和安全领域。 网络安全专家不信任零信任，也不推荐零信任保护系统的能力。但由于零信任能够做到这一点，并提高安全可见性，同时提供出色的用户体验，它还是得到了应用。 （编辑：PHP编程网 - 黄冈站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
浙公网安备 33038102330482号