通过零信任安全保护混合工作场所.docxVIP

通过零信任安全保护混合工作场所 零信任架构提供了一种越来越流行的方法，可以在混合云、灵活工作和持续威胁行为者的世界中最大限度地减少网络风险。 未来，使用数字技术来支持更灵活的工作实践将越来越流行。尽管Twitter 和Facebook等科技巨头通过向一些员工承诺他们可以永远在家工作而成为头条新闻，但对于大多数雇主来说，现实可能更加平淡。超过 60% 的企业计划支持混合工作场所，这将涉及员工一周的部分时间在家和几天在办公室。然而，这也将带来新的网络风险。 好消息是，零信任模型就是为此而构建的。一项新的总统行政命令 已授权美国联邦政府机构使用它，因而作为一种日益流行的方法，以最大限度地减少混合云、远程工作和持续威胁行为者世界中的网络风险 。 一、保护混合工作场所的挑战 当今的 CISO 承受着巨大的压力，需要保护敏感的 IP 和客户数据免遭盗窃，保护关键业务系统免遭服务中断。尽管安全支出不断增加，但漏洞仍在继续升级。如今，数据泄露的成本平均为每起事件近 390 万美元，组织通常需要数百天的时间才能发现并遏制这些攻击。 大规模远程工作的出现，以及现在的混合工作场所，为威胁参与者提供了更多优势。单位组织面临来自多个方面的风险，包括： 1、分心的家庭工作者更有可能点击网络钓鱼链接 2、远程工作人员使用可能不安全的个人笔记本电脑和移动设备、网络和智能家居设备 3、在家庭系统上运行的易受攻击的