为什么企业数字化转型需要零信任?
大数据、云计算和物联网等技术的不断兴起，使得安全性问题变得更为突出。而在数字时代，网络安全防护并非看起来那么简单，势必要将重心放在保护客户的数据资产上。特别是今年上半年，随着全球新冠疫情的流行和蔓延，众多企业和员工选择远程办公。此时，对于企业而言，需要快速评估其身份和访问管理(IAM)系统是否可以允许远程员工在网络外围访问公司资源的问题。
对于现代企业而言，安全性的风险管理是一项复杂的任务，这些风险会在多个位置不断变化。防火墙和基于网络的访问一直是企业网络安全的重要组成部分，但是，传统基于边界的安全访问模型已不再适用。
据相关数据显示，有25.7%的公司让其40%以上的员工远程办公，超过67%的员工使用他们自己的设备工作。其中，80%的自带设备(BYOD)均为完全非托管设备。企业约50%的时间都在运行基于云的应用程序。而以边界为中心的防御需要设备和安全策略管理，以及频繁的软件升级，都无疑加重了IT团队不堪重负的操作复杂性和压力。
与此同时，企业数字化转型推动的新业务流程也无疑扩大了攻击面。数据显示，63%的数据泄露由第三方导致，每日新增恶意程序有390000款，其中1/3的移动设备具有中高度数据曝光风险。随着攻击面的不断扩张、紧缺的IT资源难以管理日益复杂的网络架构、网络攻击手段也日渐更新，使得用户和设备及应用程序和数据正在向传统企业边界和控制区域之外迁移，这就是企业数字化转型带来的网络变革。
零信任是一种战略概念，它鼓励安全团队减少对网络外围设备安全性的依赖，更多的是不管身在何处的用户通过不断进行身份验证，可直接应用于公司资源的安全过程和技术作为响应，各企业组织开始朝着一种新的以身份为中心的方法发展，而不是一种依靠公司网络来实现生产性、安全性和敏捷性的企业安全策略。
零信任模式取代了以边界为中心的安全架构。它可确保根据身份、设备和用户环境动态实施安全和访问决策。零信任安全框架还规定，只有经过身份验证和授权的用户和设备才能访问应用程序和数据。同时，它还可以保护这些应用程序和用户免遭互联网上的高级威胁。而对于零信任的原理，也有最简洁的描述：
4.每个设备，用户和网络流都经过身份验证和授权。
5.策略必须是动态的，并从尽可能多的数据源中计算得出。
零信任考虑了来自内部和外部来源的威胁的可能性，并保护组织机构免受两种类型的威胁。网络安全必须与组织的网络完全集成，因为组织机构必须与经常处于“信任”位置的恶意内部人员竞争。而构建零信任安全可以更好的判断身份的真实性，起到更好的安全保护作用。机构零信任安全的6大关键功能如下：
1.强大的标识和身份验证：从注册到每次访问请求之间的验证和身份验证，对于提高安全性至关重要。这些功能可确保无论将其部署在哪里，所有用户(特权用户和非特权用户)以及所有资源都受到保护。
2.端点安全性：合法用户经常通过使用受损设备访问资源，从而使组织面临高风险。这些功能可确保在设备受到威胁时不会提供访问权限。
3.网络安全：防止网段之间的横向移动通常是最小化漏洞影响的最有效方法。这些功能可确保在检测到恶意行为或超过风险阈值后立即遏制违反行为并终止访问。
5.交易安全性：某些类型的交易比其他类型的交易具有更大的风险，因此应将其视为此类交易。这些功能可确保用户验证高风险交易，同时还可以识别交易是否代表异常行为。
6.数据安全性：无论其敏感IP还是被全球范围内众多隐私保护机制之一所覆盖的用户数据，数据安全性已成为许多组织的头等大事。这些功能可确保数据在需要的地方进行加密，并且用户始终可以控制其数据。
通过用零信任策略代替网络信任，组织机构可以获得的不仅仅是改善的安全性。企业可以提高员工生产力，同时标准化了对所有公司资源的访问控制，从而实现了零信任。通过考察员工所访问设备和资源的风险状况，而不是仅通过确定员工是否在公司网络中，组织机构可以更加放心地开放对远程员工的访问权限，以使他们能够获得所需的资源。
除此之外，零信任安全还有如下几个优势：
安全性：零信任遵从永不信任且验证的原则，在认证之前，所有资源均不可见。此外，零信任通过细粒度的访问控制手段、可视化的策略管理能力和不落地的数据防泄露技术，提供按需、动态的可信访问，同时基于身份实行严格的访问权限控制和对所有入网设备的安全可控。WAF是SQL注入攻击的第一道防线，而零信任可以在最初就减少这种现象发生的概率，零信任与WAF相比可以为企业提供更加广泛的保护。
在万物互联的时代，企业数字化转型将是一种必然的趋势。基于传统边界的防护不但复杂，而且风险大，不再适用于现在的业务模式。而现在基于零信任理念新的防护模式，可以持续推动企业网络安全架构的变革，让企业在零信任世界中动态的建立起真正的信任，为企业数字化转型提供敏捷高速的安全支撑。