零信任毫無疑問是當下最為火爆的企業(yè)網(wǎng)絡安全細分市場之一，據(jù)MarketsandMarkets預測，零信任安全市場規(guī)模預計將從2019年的156億美元增長到2024年的386億美元，2019至2024年的復合年均增長率為19.9%（下圖）。
推動零信任市場的主要因素包括：
·虛假警報數(shù)量不斷增加，企業(yè)安全運營疲勞。
·全球因疫情導致的大規(guī)模遠程辦公常態(tài)化，殘存安全邊界徹底消失。
·人員威脅的持續(xù)增長。
·數(shù)字化轉型導致攻擊面增長。
·數(shù)據(jù)泄露規(guī)模不斷增長，違規(guī)成本不斷提升。
雖然零信任被企業(yè)CISO和廠商都寄予厚望，但是零信任框架的落地并不會一蹴而就。盡管大多數(shù)IT和安全專業(yè)人員都將零信任視為其網(wǎng)絡安全方法的重要組成部分，但大多數(shù)用戶的零信任之路還很漫長。
根據(jù)咨詢公司Illumio的最新企業(yè)調查，接近半數(shù)的企業(yè)依然處于調研或試點階段：
尤其是當企業(yè)網(wǎng)絡從園區(qū)網(wǎng)絡轉移到分布式遠程辦公模型，并面對物聯(lián)網(wǎng)、5G等新的和不斷擴大的威脅矢量時，企業(yè)必須迅速采用“從不信任，始終驗證”的零信任安全思想，以限制攻擊并防止其橫向移動。
值得注意的是，接受調查的參與者中有49％認為零信任對他們的企業(yè)安全模型至關重要。只有2％的企業(yè)領導者認為零信任對于他們的企業(yè)安全狀況是不必要的。
“零信任對于任何網(wǎng)絡安全策略都是至關重要的。對手并不會止步于突破點。他們會在各種環(huán)境中移動以達到預期目標。”Illumio產(chǎn)品管理高級副總裁Matthew Glenn說。
“在當今世界，阻止攻擊者的橫向移動已成為防御者工作的基礎。而且，隨著員工繼續(xù)大規(guī)模進行遠程工作，將零信任擴展到端點非常重要，以進一步減少攻擊面并保護企業(yè)安全。”
零信任的采用才剛剛起步
盡管組織顯然將零信任視為其網(wǎng)絡安全策略的必要組成部分，但仍缺乏廣泛采用的方法。在發(fā)現(xiàn)零信任對他們的安全狀況極為重要的受訪者中，只有19％的受訪者已完全實施或廣泛實施了零信任計劃。
這些領導者中有超過四分之一開始了零信任計劃或部署過程。簡而言之，接受調查的組織中只有9％的組織都在以某種方式努力實現(xiàn)零信任。
沒有單一的產(chǎn)品或解決方案能夠使企業(yè)獨自實現(xiàn)零信任，在被問及實現(xiàn)零信任的過程中采用了哪些技術時，更多企業(yè)選擇了更低進入門檻的解決方案（例如多因素身份驗證（MFA）和單點登錄（SSO））。
盡管如此，仍有32％的受訪企業(yè)采用了園區(qū)范圍的隔離，另外30％的受訪者采用了軟件定義的邊界（SDP）技術，還有26％的受訪者正在利用微隔離技術，后者是一種關鍵的零信任技術，可防止攻擊者的橫向移動。
下一步怎么走？
未來六個月，半數(shù)左右的受訪者計劃實施微隔離和SDP，這將為大規(guī)模采用零信任度鋪平道路。實際上，鑒于微隔離的有效性和通過阻止橫向移動來防止重大破壞的重要性，51％的受訪者計劃將微隔離作為其主要的零信任控制措施之一。
此外，需要強調的是，零信任的成功基于IAM。零信任模型需要圍繞強大的身份和訪問管理（IAM）方案構建，如果沒有這些IAM工具，零信任就是無根之木。允許用戶進入網(wǎng)絡之前建立用戶身份是實現(xiàn)零信任模型的核心。安全團隊正在使用諸如多因素身份驗證（MFA）、單點登錄（SSO）和其他核心IAM類功能來確保每個用戶使用安全的設備、訪問適當?shù)奈募愋?、建立安全的會話?/p>
隨著時間的推移，無論信息位于其網(wǎng)絡中的何處，公司都需要確保對所有敏感信息的訪問進行驗證。IAM將成為組織零信任策略最重要的支柱，在許多不同的場景中發(fā)揮作用，包括：
為了幫助安全團隊將數(shù)據(jù)資產(chǎn)和信息包鏈接在一起，以選擇業(yè)務網(wǎng)絡上的用戶，未來的IAM技術將進一步集成，將身份數(shù)據(jù)植入到數(shù)據(jù)保護和網(wǎng)絡取證系統(tǒng)中。
隨著安全專業(yè)人員采用更多IAM解決方案，他們將能夠維護身份記錄并將其綁定到員工訪問權限。在采取此步驟之前，安全專業(yè)人員應為工作人員分配數(shù)據(jù)訪問權限，并將數(shù)據(jù)屬性包括在所有訪問驗證活動中。
客戶必須安裝每一項技術的日子即將結束，代之以基于API的微服務。后者正在對安全性產(chǎn)生影響，預計不久的將來安全提供商們將采用它。對于那些遵循零信任理念和方法的企業(yè)安全團隊來說，應用IAM工具的負擔將大幅減輕。
對于大型企業(yè)而言，眼下是實現(xiàn)零信任架構的理想時機，因為身份泄露造成的數(shù)據(jù)泄露威脅正與日俱增。邁向零信任的第一步，企業(yè)可以優(yōu)先考慮將MFA和訪問管理等基礎知識納入自己的安全武器庫。
根據(jù)Illumio的報告，在接下來的六個月中，有23％的企業(yè)計劃實施MFA，18％的計劃部署SSO。
