使用零信任模式可以幫助解決當(dāng)今網(wǎng)絡(luò)安全領(lǐng)域的一些主要挑戰(zhàn)，包括技能差距。

2020年7月，德勤調(diào)查了網(wǎng)絡(luò)研討會(huì)與會(huì)者關(guān)于其組織實(shí)施零信任模式的計(jì)劃。調(diào)查發(fā)現(xiàn)，有四個(gè)挑戰(zhàn)擾亂了許多雇主的努力。缺乏技術(shù)工人獲得了最多的關(guān)注（占28.3%）。緊隨其后的是缺乏所需的預(yù)算（占28.1%），其次是缺乏對(duì)如何開(kāi)始的辨別力（占12.8%），以及無(wú)法在市場(chǎng)上的技術(shù)/供應(yīng)商之間進(jìn)行選擇（占12.7%）。

幸運(yùn)的是，這些挑戰(zhàn)并不妨礙團(tuán)隊(duì)采用零信任安全模式。他們可以實(shí)施步驟來(lái)解決上面提到的每一個(gè)挑戰(zhàn)。

什么是網(wǎng)絡(luò)安全技能差距？

技能差距指的是雇主持續(xù)缺乏訓(xùn)練有素的人員來(lái)滿足他們的安全需求。為了說(shuō)明這一現(xiàn)象的普遍性，企業(yè)戰(zhàn)略集團(tuán)和信息系統(tǒng)安全協(xié)會(huì)的一個(gè)合作研究項(xiàng)目發(fā)現(xiàn)，超過(guò)一半（52%）的受訪者認(rèn)為，對(duì)于他們的網(wǎng)絡(luò)安全職業(yè)來(lái)說(shuō)，實(shí)踐經(jīng)驗(yàn)比證書(shū)更重要。然而，當(dāng)被問(wèn)及他們對(duì)雇主的技能培訓(xùn)水平的感受時(shí)，65%的受訪者表示，他們的雇主至少應(yīng)該提供更多的培訓(xùn)，以滿足他們工作的需求。

這不是一個(gè)理論上的問(wèn)題。大約同樣數(shù)量（63%）的受訪者說(shuō)他們?cè)诎脖Ｐ袠I(yè)的工作時(shí)間不到三年。難怪68%的受訪者認(rèn)為他們?nèi)狈σ粋€(gè)明確的未來(lái)職業(yè)發(fā)展道路。

使用零信任框架來(lái)解決技能差距的問(wèn)題

雇主們發(fā)現(xiàn)自己因技能差距而面臨著一個(gè)問(wèn)題。一方面，他們意識(shí)到他們的網(wǎng)絡(luò)基礎(chǔ)設(shè)施受到了人類缺陷的影響：信任的情緒。

Forrester Research的安全和風(fēng)險(xiǎn)首席分析師Chase Cunningham在《安全情報(bào)》播客中解釋說(shuō)，越來(lái)越多的組織認(rèn)識(shí)到信任本身并不屬于網(wǎng)絡(luò)。他們開(kāi)始將零信任的安全模式作為消除不需要的信任的一種方式。

另一方面，雇主們正在努力尋找能夠在其IT系統(tǒng)中管理信任的人才。他們可能缺乏消除一些信任來(lái)源和保留其他信任來(lái)源所需的熟練勞動(dòng)力。正因?yàn)槿绱耍麄兛赡苡X(jué)得零信任模式不適合他們的需要。

供應(yīng)商解決方案是前進(jìn)的道路

幸運(yùn)的是，有一條前進(jìn)的道路。雇主們不必依靠?jī)?nèi)部的專業(yè)知識(shí)來(lái)實(shí)現(xiàn)零信任。他們可以投資于供應(yīng)商的解決方案，依靠人工智能和機(jī)器學(xué)習(xí)來(lái)保證客戶的安全。在安全管理服務(wù)提供商（MSSP）的幫助下，雇主可以利用外部專家的專業(yè)知識(shí)來(lái)塑造其系統(tǒng)管理信任的方式。

Cunningham同意這些類型的產(chǎn)品的承諾。事實(shí)上，他認(rèn)為這些解決方案可以幫助雇主更好地管理整個(gè)系統(tǒng)的信任，從而使他們能夠隨著需求的不斷發(fā)展和變化而擴(kuò)展他們的零信任模式。

“Cunningham說(shuō)：”利用這些概念，將其與可用的技術(shù)相結(jié)合，以實(shí)際做這些事情，并在大范圍內(nèi)消除信任。“這就是一種演變，這些基本原則仍然適用，但現(xiàn)在我們實(shí)際上是利用供應(yīng)商的解決方案來(lái)做，你知道，這個(gè)概念是一種宣揚(yáng)?！?/p>

當(dāng)然，企業(yè)將需要能夠找到一個(gè)可定制的零信任解決方案，并滿足他們的安全需求。他們還需要確保他們有足夠的安全預(yù)算來(lái)適應(yīng)這種工具。這些建議大多歸結(jié)為向潛在的供應(yīng)商詢問(wèn)有關(guān)其解決方案的正確類型的問(wèn)題。在本系列的另一篇文章中會(huì)有更多這方面的內(nèi)容。

就目前而言，那些對(duì)技術(shù)人才捉襟見(jiàn)肘的雇主需要認(rèn)識(shí)到技能差距并沒(méi)有困住他們?，F(xiàn)在是他們開(kāi)始探索供應(yīng)商的解決方案的時(shí)候了，這些解決方案可以幫助他們將零信任落實(shí)到位。
責(zé)編AJX