重构网络安全体系 零信任如何保障数据安全?

中国网科技10月11日讯(采访人员王磊 李婷)随着5G、大数据、物联网、人工智能等技术的发展,企业数字化转型进程加快,网络空间安全风险日益凸显,这对传统网络安全防护机制提出了新挑战 。
2021年国家网络安全宣传周将于10月11日至17日举办,围绕网络安全热点议题,开设了网络安全产业发展、网络安全标准、零信任安全实践、网络空间安全学科专业建设、数据安全等论坛 。
网络安全的重要性被提升至前所未有的高度,相关政策及法律法规不断完善,企业寻求新的网络安全解决方案,以零信任为代表的安全理念及架构等脱颖而出 。
【重构网络安全体系 零信任如何保障数据安全?】网络空间安全迎来新挑战
随着新技术在不同产业的应用场景加速落地,数字化逐渐深入到广大人民的日常生活每个角落 。《中国互联网发展报告2021》数据显示,2020年中国数字经济规模达到39.2万亿元,占GDP的38.6%,保持9.7%的增长速度,成为保障经济稳定增长的关键动力 。
在志翔科技高级副总裁伍海桑看来,“云大物智移”(即云计算、大数据、物联网、人工智能和移动互联网)不断演进,目前正从消费领域进一步向工业领域渗透,驱动产业升级,5G也将为工业物联网和乃至整个物联网领域带来巨大的变化 。
各行各业的数字化进程加快,远程接入并在网络空间中使用数据以及生活、工作和生产成为必然趋势 。网络空间安全迎来新命题,随时随地对用户安全接入、安全访问、安全生产,以及存储和保护数据等成为新挑战 。
《2021安永全球信息安全调查报告(GISS)》显示,77%的受访者表示,破坏性网络攻击(如勒索软件)的数量与日俱增 。
从外部环境来看,网络空间安全领域的法律法规持续完善,也进一步驱动网络安全系统的重构 。2014年网络安全被提升至国家安全战略,开启了我国网络空间治理的全新范式 。随后,网络安全技术迭代升级,相关的监管政策逐步落地,《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》等出台,对企业的网络安全管理提出新要求 。
新形势下,中国企业对于网络安全方面的投入与日俱增 。根据《IDC全球网络安全支出指南》的预测,2021年中国网络安全市场投资规模将达到97.8亿美元,并有望在2025年增长至187.9亿美元,五年复合增长率约17.9%,增速继续领跑全球市场 。
零信任安全脱颖而出
如今网络安全不再是企业未雨绸缪的布局,外部环境变化和企业自身的发展需求,都推动安全技术的应用与不断演进升级成企业维持日常生产运营必备的重要保障 。
零信任安全技术的真正应用和落地也正是如此——2020年突如其来的新冠肺炎疫情是推动其发展的重要转折点 。
伍海桑告诉中国网科技采访人员,新冠疫情席卷而来,企业直面两大问题,其一是如何快速恢复并保持有序生产,其二是业务的开展受限于远程和多种非企业设备终端的情况下,如何保护企业数据的访问安全和合规使用 。尤其是对于很多高科技企业,不仅要让员工能够远程接入,开展复杂的研发测试工作,而且还要保证敏感数据的安全传输交换与合规使用 。这在多方面对企业IT提出了严峻的挑战——不论是用户的权限管理认证,数据的分级分类,和全生命周期的流转控制都需要高级别的安全保护 。而基于零信任理念的安全架构则正好契合了这样的需求 。
零信任安全理念并不是一个新鲜事物,它早在2010年就被提出,核心思想是“永不默认信任,多环节持续验证”,即默认情况下不应该信任网络内部和外部的任何人/设备/系统,需要基于认证和授权重构访问控制的信任基础 。零信任引导的安全体系架构,从传统的网络中心化走向云时代的身份中心化,让传统安全边界变得无所不在和更面向业务 。