安全服务化论坛--蒋逸潇--零信任2.0 从持续验证到持续保护.docxVIP

零信任2.0:从持续验证到持续保护2024.11.09腾讯安全蒋逸潇

零信任2.0:从持续验证到持续保护

2024.11.09

腾讯安全蒋逸潇

数字化转型让网络安全形势日益严峻 IT环境不断变化 安全挑战不断升级 ?攻防对抗演练常态化，边界设备成为首要攻击目标，直接关系安全工作绩效攻防对抗疫情数字化?中间件漏洞、终端钓鱼、社会工程学窃取凭证等高级攻击手段层出不穷集约化移动化?新的IT业态，产生了更多攻击暴露面?实战攻防中黑灰产专业化、服务化、武器化1.网络边界弱化2.接入形式各异数据资产重要性形成各界共识，数据安全合规监管成为重中之重???过去：内外网边界明确，通过边界判断是否安全现在：业务和终端广泛分布…过去：PC接入，局域网、VPN现在：PC终端、移动终端、IoT终端，分支接入、云端访问…数据安全

数字化转型让网络安全形势日益严峻

IT环境不断变化

安全挑战不断升级

?

攻防对抗演练常态化，边界设备成为首要攻

击目标，直接关系安全工作绩效

攻防对抗

疫情

数字化

?

中间件漏洞、终端钓鱼、社会工程学窃取凭证

等高级攻击手段层出不穷

集约化

移动化

?

新的IT业态，产生了更多攻击暴露面

?

实战攻防中黑灰产专业化、服务化、武器化

1.网络边界弱化

2.接入形式各异

数据资产重要性形成各界共识，数据安全合

规监管成为重中之重

?

?

?

过去：内外网