零信任網(wǎng)絡(luò)安全越來越多地被各種規(guī)模和行業(yè)采用，作為改善網(wǎng)絡(luò)安全的一種方式。

預(yù)計(jì)到2025年，網(wǎng)絡(luò)犯罪的影響將呈指數(shù)級(jí)增長，預(yù)計(jì)將達(dá)到10.5萬億美元。在2022年，網(wǎng)絡(luò)安全漏洞對(duì)全球經(jīng)濟(jì)的影響評(píng)估為6萬億美元，每次網(wǎng)絡(luò)安全漏洞報(bào)告的平均成本為435萬美元。

投資者已經(jīng)認(rèn)識(shí)到這個(gè)巨大產(chǎn)業(yè)的需求和潛力，它相當(dāng)于一個(gè)國家的GDP，超過大多數(shù)國家的GDP。我們見證了風(fēng)險(xiǎn)投資、私募股權(quán)和整體并購的增長，以及一個(gè)充滿活力的創(chuàng)業(yè)生態(tài)系統(tǒng)，提供了一系列復(fù)雜的網(wǎng)絡(luò)防御解決方案。

零信任網(wǎng)絡(luò)安全是一種安全模型，它假設(shè)任何網(wǎng)絡(luò)、設(shè)備或用戶都可能受到威脅，因此需要身份驗(yàn)證和授權(quán)才能訪問資源。正如WEF所概述的那樣，在當(dāng)前的全球經(jīng)濟(jì)和社會(huì)政治環(huán)境下，政府和企業(yè)領(lǐng)導(dǎo)人迫切需要采用零信任網(wǎng)絡(luò)安全。

零信任的方法鼓勵(lì)我們“永不信任，始終驗(yàn)證”，通過限制敏感信息和系統(tǒng)的訪問權(quán)限，通過將對(duì)敏感信息和系統(tǒng)的訪問限制為只有經(jīng)過驗(yàn)證和授權(quán)的人，可以幫助恢復(fù)數(shù)字信任，從而降低未經(jīng)授權(quán)訪問或數(shù)據(jù)泄露的風(fēng)險(xiǎn)。此外，它還可以幫助企業(yè)遵守?cái)?shù)據(jù)安全的法規(guī)要求和行業(yè)標(biāo)準(zhǔn)。

定義零信任架構(gòu)的原則如下：

•  所有的數(shù)據(jù)和服務(wù)都是資源
•  無論位置如何，所有通信都是安全的
•  對(duì)企業(yè)資源的訪問基于會(huì)話
•  資源的訪問是動(dòng)態(tài)確定的
•  持續(xù)安全態(tài)勢(shì)監(jiān)測
•  嚴(yán)格的授權(quán)和訪問強(qiáng)制執(zhí)行
•  持續(xù)的數(shù)據(jù)收集和執(zhí)行增強(qiáng)
•  與企業(yè)檢測和響應(yīng)集成

投資于零信任網(wǎng)絡(luò)安全可以包括各種不同的技術(shù)解決方案和服務(wù)。企業(yè)為實(shí)施零信任模型可能進(jìn)行的一些常見投資包括：

•  身份和訪問管理(IAM)解決方案：這些解決方案可用于驗(yàn)證用戶和設(shè)備的身份，并根據(jù)預(yù)定義的策略控制對(duì)資源的訪問。
•  多因素身份驗(yàn)證(MFA)解決方案：通過要求用戶在訪問資源之前提供多種形式的身份驗(yàn)證，這些解決方案可用于增加額外的安全層。
•  網(wǎng)絡(luò)分割解決方案：這些解決方案可用于分割網(wǎng)絡(luò)，并將敏感數(shù)據(jù)和系統(tǒng)與網(wǎng)絡(luò)的其他部分隔離。
•  端點(diǎn)安全解決方案：這些解決方案可用于保護(hù)端點(diǎn)設(shè)備，如筆記本電腦和移動(dòng)設(shè)備免受惡意軟件和其他威脅。
• 云安全解決方案：這些解決方案可用于保護(hù)云環(huán)境并保護(hù)托管在云中的數(shù)據(jù)和系統(tǒng)。
•  安全信息和事件管理(SIEM)解決方案：這些解決方案可用于監(jiān)視和分析來自各種來源的安全相關(guān)數(shù)據(jù)，以檢測和響應(yīng)威脅。
•  專業(yè)服務(wù)：企業(yè)還可以投資于專業(yè)服務(wù)，如安全評(píng)估、滲透測試和事件響應(yīng)計(jì)劃，以幫助識(shí)別漏洞并開發(fā)強(qiáng)大的安全策略。

零信任網(wǎng)絡(luò)安全投資的規(guī)模和類型將取決于企業(yè)的具體需求和要求、企業(yè)的規(guī)模，以及企業(yè)的技術(shù)成熟度、風(fēng)險(xiǎn)承受能力和穩(wěn)健可行性分析的結(jié)果。

零信任網(wǎng)絡(luò)安全的影響可能因具體行業(yè)部門以及所保護(hù)的數(shù)據(jù)或系統(tǒng)類型而異。在不同行業(yè)實(shí)施零信任模式的例子包括：

•  政府與國防
•  金融
•  能源
•  汽車
•  航空與航天(FAA,NASA)
•  環(huán)境(Softhread)

美國國家標(biāo)準(zhǔn)與技術(shù)研究院(NIST)概述的零信任網(wǎng)絡(luò)安全架構(gòu)可以對(duì)數(shù)據(jù)治理產(chǎn)生深遠(yuǎn)影響，因?yàn)樗梢酝ㄟ^驗(yàn)證用戶和設(shè)備的身份，以及通過基于與監(jiān)管指南或特定業(yè)務(wù)規(guī)則相關(guān)的預(yù)定義策略限制對(duì)資源的訪問。

然而，在部署零信任網(wǎng)絡(luò)安全時(shí)遇到了許多挑戰(zhàn)，例如成本、互操作性、與其他企業(yè)戰(zhàn)略優(yōu)先事項(xiàng)的一致性、與道德規(guī)范和風(fēng)險(xiǎn)項(xiàng)目的協(xié)調(diào)性等。

在制定零信任戰(zhàn)略時(shí)，高層領(lǐng)導(dǎo)可以做些什么來更好地為成功做好準(zhǔn)備?他們可以專注于創(chuàng)建一種網(wǎng)絡(luò)彈性文化，從而提高一般企業(yè)員工的網(wǎng)絡(luò)素養(yǎng)和網(wǎng)絡(luò)流暢度，并為其技術(shù)團(tuán)隊(duì)優(yōu)化網(wǎng)絡(luò)特定技能。

面對(duì)全球日益復(fù)雜的網(wǎng)絡(luò)攻擊，員工管理工作應(yīng)與積極的數(shù)字道德計(jì)劃部署和誠實(shí)的SWAT評(píng)估相輔相成。對(duì)于希望保持或獲得競爭優(yōu)勢(shì)的企業(yè)來說，執(zhí)行強(qiáng)有力的FMEA分析是必要的。

評(píng)估和檢查現(xiàn)有的企業(yè)內(nèi)部網(wǎng)絡(luò)能力，與建立戰(zhàn)略伙伴關(guān)系或?qū)ふ覞撛诘木W(wǎng)絡(luò)收購的選擇相比，也應(yīng)該提上議程。網(wǎng)絡(luò)指標(biāo)的設(shè)計(jì)和部署是一個(gè)關(guān)鍵步驟，需要與其他財(cái)務(wù)、運(yùn)營和道德企業(yè)儀表板指標(biāo)保持一致。最后，但肯定并非最不重要的是，具有前瞻性思維的領(lǐng)導(dǎo)者必須嵌入創(chuàng)新并不斷改進(jìn)其網(wǎng)絡(luò)防御計(jì)劃，以動(dòng)態(tài)調(diào)整快速發(fā)展的網(wǎng)絡(luò)環(huán)境。

未來學(xué)家設(shè)想的網(wǎng)絡(luò)彈性項(xiàng)目很可能包括衛(wèi)星互聯(lián)網(wǎng)、人機(jī)界面、網(wǎng)絡(luò)數(shù)字孿生、量子技術(shù)、聯(lián)合學(xué)習(xí)等。

全球主義者和關(guān)注ESG的領(lǐng)導(dǎo)人希望，我們向萬維網(wǎng)的下一個(gè)迭代過渡，如web3.0和web4.0，將擁有最先進(jìn)的網(wǎng)絡(luò)防御計(jì)劃，并與聯(lián)合國2030年可持續(xù)發(fā)展目標(biāo)和聯(lián)合國2050年凈零議程保持一致。