從近年來(lái)的數(shù)據(jù)中可以看出，網(wǎng)絡(luò)攻擊事件越來(lái)越多的出現(xiàn)在社會(huì)中的重要企業(yè)中，這些企業(yè)多是醫(yī)療、食品等。根據(jù)數(shù)據(jù)統(tǒng)計(jì)發(fā)現(xiàn)，被攻擊關(guān)鍵基礎(chǔ)設(shè)施組織多達(dá)83%。企業(yè)要如何應(yīng)對(duì)這種網(wǎng)絡(luò)攻擊，成為了企業(yè)的難題。
為什么這些基礎(chǔ)設(shè)施容易被攻擊？
網(wǎng)絡(luò)攻擊并不是簡(jiǎn)單能完成的，網(wǎng)絡(luò)攻擊中包含了很多個(gè)相關(guān)的環(huán)節(jié)。而CNI組織在由傳統(tǒng)的技術(shù)系統(tǒng)轉(zhuǎn)向云和混合環(huán)境的過(guò)程中，會(huì)產(chǎn)生各種相關(guān)的技術(shù)漏洞，這些漏洞會(huì)被網(wǎng)絡(luò)黑客利用，這就是為什么近幾年中網(wǎng)絡(luò)攻擊喜歡攻擊基礎(chǔ)設(shè)施的原因。對(duì)于常見(jiàn)的訪問(wèn)控制陷阱而言，解決的方案就是零信任的安全模型。
關(guān)鍵基礎(chǔ)設(shè)施被網(wǎng)絡(luò)攻擊會(huì)造成什么樣的影響？
這些關(guān)鍵的基礎(chǔ)設(shè)施如果被網(wǎng)絡(luò)黑客攻擊了，會(huì)對(duì)我們有什么樣的影響，這些關(guān)鍵的基礎(chǔ)設(shè)施一般是與我們相關(guān)的醫(yī)療、交通等相關(guān)設(shè)施，如果被網(wǎng)絡(luò)攻擊了，這些相關(guān)的服務(wù)會(huì)延遲以及停止服務(wù)，嚴(yán)重一點(diǎn)的影響還可能會(huì)造成我們的數(shù)據(jù)泄露。近期，美國(guó)的一個(gè)醫(yī)院被黑客攻擊，就導(dǎo)致了醫(yī)院中的用戶信息被泄露。
如何減輕這種相關(guān)的攻擊？
面對(duì)越來(lái)越多的網(wǎng)絡(luò)攻擊，全球的政府以及CNI供應(yīng)商都在尋找解決的辦法。而這種解決的辦法就是構(gòu)建零信任，美國(guó)就在向零信任進(jìn)行轉(zhuǎn)變。零信任讓所有想要訪問(wèn)網(wǎng)絡(luò)系統(tǒng)的人都要進(jìn)行相關(guān)的驗(yàn)證，這種驗(yàn)證可以加強(qiáng)對(duì)網(wǎng)絡(luò)攻擊的預(yù)防。并且零信任無(wú)論是在云服務(wù)器上還是預(yù)先準(zhǔn)備的相關(guān)系統(tǒng)上，都要進(jìn)行驗(yàn)證。零信任的技術(shù)還是上下文進(jìn)行感知的，可以在交互的過(guò)程中監(jiān)控用戶以及相關(guān)設(shè)備的安全，還可以根據(jù)相關(guān)的需要進(jìn)行調(diào)整訪問(wèn)的權(quán)限。
網(wǎng)絡(luò)攻擊中多是誘騙員工執(zhí)行惡意負(fù)載以及利用暴露在互聯(lián)網(wǎng)上的相關(guān)系統(tǒng)，面對(duì)這種網(wǎng)絡(luò)攻擊，零信任的阻止方法就是在檢測(cè)到惡意流量是可以立即終止每個(gè)連接，并在攻擊的路徑到達(dá)之前對(duì)攻擊進(jìn)行切斷，消除攻擊向量。零信任可以說(shuō)是在未來(lái)的發(fā)展中，減少漏洞出現(xiàn)網(wǎng)絡(luò)攻擊的重要解決方法。
企業(yè)在面對(duì)這些網(wǎng)絡(luò)攻擊中，最重要的就是積極的構(gòu)建零信任框架，這個(gè)過(guò)程是很漫長(zhǎng)的，但是只要持續(xù)的進(jìn)行發(fā)展，相信不久的將來(lái)可以實(shí)現(xiàn)零信任。