對于我們?nèi)魏稳藖碚f，兒童就是我們“最關(guān)鍵的資產(chǎn)”。為了給與他們妥善的保護，我們一直在努力了解他們在哪里以及他們在做什么，尤其是在令人煩惱的青少年時期。我們還會采取措施保護他們度過童年的地方。我們安裝了攝像頭、鎖和警報系統(tǒng)來監(jiān)控他們的活動，并保護外圍安全，確保我們最寶貴的“內(nèi)部人員”不會脫離“安全圍欄”。這些概念并不新鮮;它們只是我們所生活的世界的產(chǎn)物。

對于嘗試保護任務(wù)關(guān)鍵數(shù)據(jù)的組織而言，這些概念同樣適用。客戶信息、商業(yè)秘密和健康記錄都屬于組織擁有的最敏感信息，但我們往往沒有像對待家人那樣給與它們同樣的保護。

進入“零信任 (Zero Trust)”

重大數(shù)據(jù)泄露事件及全球性法規(guī)的增多，可能會導致組織遭受數(shù)百萬美元的業(yè)務(wù)損失和/或罰款。為此，企業(yè)已經(jīng)開始實施有助于減緩這些潛在風險的框架，其明確目標便是保護其敏感數(shù)據(jù)。零信任便是這些框架之一。

零信任 (Zero Trust) 是以不信任任何人這個概念為基礎(chǔ)而建立的一種靈活安全框架。以前的安全模型專注于 IT 外圍，但是隨著企業(yè)向混合多云環(huán)境的轉(zhuǎn)變、自帶設(shè)備 (BYOD) 模型的增多，以及員工和承包商的混合使用，單單保護外圍安全已然不夠。相反，采用零信任戰(zhàn)略的組織可以保護需要正確訪問數(shù)據(jù)的人員、

需要管理的安全設(shè)備，并實施分析和響應(yīng)機制，確保安全分析人員對其環(huán)境具有完全的可視性。

重新思考外圍保護，提升數(shù)據(jù)安全性

數(shù)據(jù)是 IT 環(huán)境中所有事物的基礎(chǔ)，但在面向外部的領(lǐng)域(如端點、網(wǎng)絡(luò)和應(yīng)用) 中，安全性經(jīng)常會被忽略。組織使用傳統(tǒng)的安全方法在網(wǎng)絡(luò)周圍建立“圍墻”， 并檢查進出圍墻的每個人員，這對于當今企業(yè)而言，并不是一種妥善的做法。

相反，零信任框架和架構(gòu)方法的特征是微外圍(比如將房屋的大門鎖上，然后關(guān)上孩子臥室的門)和微分段(比如只有祖父母和可信賴的鄰居才能擁有房屋的鑰匙和警報代碼;管道修理工只有在您在家時才能進入房屋)。通過實施這兩個原則，組織便可控制誰可以從哪個設(shè)備和哪個網(wǎng)絡(luò)訪問哪些數(shù)據(jù)。

在采用“零信任”方法時，安全架構(gòu)的起點必須從底層開始，并逐步向上發(fā)展到IT 堆棧(比如在數(shù)據(jù)層進行微分段和微外圍)，然后將信息用作移動到框架外部區(qū)域時的情境。沒有堅實的基礎(chǔ)，您就無法建造堅固、美麗的房子。

成功實現(xiàn)零信任的四個步驟

1. 定義信任

構(gòu)建牢固框架的第一步是針對組織所擁有的敏感數(shù)據(jù)及其所在的位置創(chuàng)建一個清單。一旦知道了擁有什么，便可以制定規(guī)則來保護它們的安全(比如我有兩個幼兒，那么就需要在樓梯上安裝安全門;我有一個 10 多歲的小孩，那么就需要鎖上酒柜)。

若要進一步保護數(shù)據(jù)安全，組織應(yīng)采用強加密來加固環(huán)境。這類似于讓您的孩子在騎車時(務(wù)必!)戴上頭盔、護膝和護肘。

2. 執(zhí)行信任

接下來，若要完全了解您的數(shù)據(jù)格局，您需要執(zhí)行活動監(jiān)控，查看誰在嘗試訪問所有數(shù)據(jù)(比如使用家長控制工具跟蹤孩子正在跟誰發(fā)短信或跟誰一起騎車，以確保他們的安全)。對于任何組織而言，擁有最敏感數(shù)據(jù)相關(guān)用戶和行為的清晰視圖都至關(guān)重要。

3. 重建信任

無論您制定了什么規(guī)則，隨著業(yè)務(wù)環(huán)境的不斷變化，仍然會發(fā)生一些違反這些規(guī)則的事件。育兒也是如此!在發(fā)生這種情況時，重要的一點是要迅速做出響應(yīng)并采取精確的措施來解決問題。對于企業(yè)來說，這可能意味著調(diào)整網(wǎng)絡(luò)的分段或擦除用戶設(shè)備。

4. 改善可信度

數(shù)據(jù)保護是一個持續(xù)的過程，涉及到所有的安全領(lǐng)域。強大的分析和機器學習功能可讓您深入了解數(shù)據(jù)環(huán)境，并濾除誤報帶來的噪音。這些分析應(yīng)向自動化引擎提供數(shù)據(jù)饋入;如此一來，一旦檢測到異常，受感染的用戶將無法訪問敏感數(shù)據(jù)。

了解數(shù)據(jù)位于何處并運用身份和訪問管理 (IAM) 工具，組織便可了解誰有權(quán)訪問這些數(shù)據(jù)，以及他們是否應(yīng)訪問這些數(shù)據(jù)。統(tǒng)一端點管理 (UEM) 解決方案中的分層功能可為組織提供有關(guān)數(shù)據(jù)、訪問數(shù)據(jù)的用戶以及構(gòu)建端到端安全框架所用設(shè)備的完全可視性和情境信息。

使用零信任方法應(yīng)對混合多云世界的挑戰(zhàn)

在當今的環(huán)境中，敏感數(shù)據(jù)無處不在 - 它們可能會一下子從本地數(shù)據(jù)庫“飛” 到云文件共享庫，而在我們乘坐游艇出海時，也可以在平板電腦上通過虛擬專用網(wǎng)絡(luò) 訪問敏感數(shù)據(jù);因此，組織需要強大、靈活的框架來確保業(yè)務(wù)連續(xù)性、合規(guī)性和客戶信賴。針對您的“零信任”計劃采取以數(shù)據(jù)為中心的方法，您的組織便可做好充分準備來應(yīng)對當今混合多云世界帶來的挑戰(zhàn)。

就像是您讓孩子回房，然后設(shè)定警報、關(guān)燈、關(guān)門并上鎖一樣，我們在保護組織的敏感數(shù)據(jù)時也應(yīng)該采取這樣的方法。還有一點：別忘了藏起酒柜鑰匙!