行業新聞
電子郵件安全公司Egress對美國和英國的500名IT領導者和3,000名員工進行的一項新調查顯示，在過去一年中，94%的企業都經歷了內部數據泄漏。
84%受訪的IT領導層工作者表示，人為錯誤是導致嚴重事故的首要原因。然而，受訪者更關心內部人員的惡意行為，28%的受訪者表示故意惡意行為是他們最大的恐懼。
盡管造成的事故最多，但人為錯誤在IT領導層的擔心列表里依然排名墊底，只有21%的受訪者表示人為錯誤是他們最擔心的問題。不過56%的受訪者認為遠程/混合工作將使防止人為錯誤或網絡釣魚造成的數據泄漏變得更加困難，但61%的員工認為他們在家工作時造成違規的可能性與在公司并無區別甚至更小。
從漏洞的原因來看，74%的企業因員工違反安全規則而遭到利用，73%的企業成為網絡釣魚攻擊的受害者。
在調查員工是否會如實上報觸犯了違規行為時，97%的員工表示會如實上報，這對55%要依靠員工提醒他們是否發生了安全事件的IT領導者來說是個好消息。但誠實可能并不會有回報，因為89%的事件都會對涉事員工產生消極影響。
報告指出：內部風險是每個企業最復雜的漏洞——它具有深遠的影響，從遭遇勒索軟件攻擊到失去客戶信任。企業必須立即采取行動，以減輕其員工帶來的風險。
該報告強調了賦予員工權力的重要性，企業希望員工保護雇主的數據，同時也有責任確保他們正在建立一種積極的企業安全文化。有了正確的技術和戰略，企業才可以將員工從最大的安全漏洞觸發者轉變為最強大的安全防線。
一、應用零信任安全理念，構建縱深防御體系
傳統的訪問驗證方式只需要知道IP或主機信息，便可通過驗證，而零信任默認不相信任何人，需要明確用戶身份、訪問來源、授權途徑等信息，否則訪問請求則會被立即拒絕。零信任的主流技術SDP，（Software Defined Perimeter, 軟件定義邊界）。SDP建立虛擬邊界，利用基于身份的訪問控制和權限認證機制，讓應用和服務“隱身”，具有相應權限的用戶才能看見。智行零信任訪問控制系統以身份為基石，遵循“網絡無特權化、信任最小化、權限動態化”原則，采用軟件定義邊界技術，強化身份治理與訪問控制，充分利用態勢感知、流量分析、資產監測、行為畫像，并結合應用隱身和終端準入與管控，持續、動態的構建企業核心資產的安全防護壁壘。
二、強調以身份為主軸，動態訪問控制授權
智行零信任訪問控制系統強調身份與授權的關系，所有訪問均建立在身份的基礎上，針對“誰可以訪問誰”的控制，任何用戶都必須先進行認證后再接入，對于接入的授權用戶，根據最小權限原則只允許用戶訪問其允許訪問的業務系統。系統可為不同用戶配置不同的安全策略，并且基于來自終端環境、身份信息、審計日志等多源數據建立用戶的信任模型，對用戶的訪問風險進行實時評估，根據結果動態調整其安全策略。同時，通過對“什么數據可以被調用”的控制，來確保數據流轉過程中的安全，實現資產動態防御的目的。
三、重視網絡安全系統建設，提升安全防范意識
面對復雜多變的各類網絡威脅，僅僅依靠被動攔截是不夠的，零信任安全架構作為一種主動防御安全理念，將責任與安全治理深度融合，是企業作為網絡安全防護與數據安全治理的最佳踐行利器，讓企業內部訪問行為與網絡流量可視可控、智能。從而從而更加有效地防御黑客或病毒持續性大面積的滲透和破壞。也能有效的解決內部人員責任與身份相結合的去對數據進行合理應用等問題，防止數據濫用或非法泄露。同時，各行業用戶及企事業人員需要提升網絡安全防范意識，及時做好漏洞修復，提高密碼強度，養成定期備份重要資料、加強保密意識及內部人員對數據保護的敏感性等行為習慣，共筑數字化轉型時期的安全基石。
400-700-1218
微信公眾號
公司微博
公安備案號:44030502000376