網宿科技呂士表:零信任成重要安全趨勢,但實施仍存在挑戰
后疫情時代,遠程辦公的常態化以及各行業加速轉向線上,導致IT環境加劇復雜,由此帶來的網絡風險激增,使得零信任從理念走到臺前,成為公認的安全解決之道。
Gartner最新公布的網絡安全重要趨勢預測顯示,到2025年,60%的企業機構將把零信任作為安全工作的起點。
德勤公司對2023年網絡安全領域的發展態勢進行戰略性預測,其中指出,隨著云計算技術日趨成熟,更多的數據和業務職能被托管在云端,組織只有同時積極擁抱安全和數字化轉型,并采用零信任原則,才能實現云化敏捷安全發展的轉型。
目前,零信任正在全球范圍內迎來加速落地,也持續引發業界的高度重視與熱議。
在近日召開的網宿科技與安恒信息戰略合作發布會上,網宿科技、數世咨詢、安恒信息的相關專家就零信任話題展開了探討。
網宿科技副總裁、首席安全官呂士表表示,零信任概念在業界已經出現了一段時間,已被充分證明是較好的安全理念和技術框架。網宿安全觀察到,國內已經逐步接受零信任的理念,少部分企業已經開始部署實施,其中接受度較高的是金融行業。
呂士表表示,零信任將從SDP、IAM和微隔離三大技術方向演進到融合端點安全、數據防泄漏、流量安全、威脅情報乃至態勢感知的一體化方案,兼容、開放及合作會成為零信任持續的趨勢。
根據觀察,零信任實施起來仍存在一些困難,例如怎樣突破人才、資產、技術的挑戰,實現對傳統安全投入的有效利用,而不用推倒重來;再如目前傳統硬件廠商、云計算廠商、云安全廠商、邊緣計算廠商都紛紛涌入,極大地推動了行業發展,但是仍以替代性方案為主,如何提升行業現有產品和服務能力的成熟度、完整度,構建更加完整的體系,提供整體性零信任安全托管方案也是需要解決的問題。
“沒有漏洞的零信任才是真正的零信任,就像水桶一樣,所有木板實現了信任才是零信任。”呂士表認為。