网络攻击：零信任网络访问(ZTNA)解决方案

网络攻击：零信任网络访问(ZTNA)解决方案

零信任网络访问解决方案通常是零信任旅程的第一步。

“供应商系统故障”——这是丰田发言人在2月份向媒体提供的三个词，此前有消息传出其供应商之一小岛工业公司(KojimoIndustriesCorp.)遭受了网络攻击。丰田被迫停止生产超过13,000辆汽车(约占其月产量的5%)——这提醒人们，违规行为对公司业务的不利影响。KojimoIndustries为世界上最大的汽车制造商提供重要的空调、方向盘部件和其他汽车内外部零部件。

虽然这个最新的例子是第三方对主要业务的最新、备受瞩目的影响，但在去年已经有几起备受瞩目的供应链攻击。SolarWinds、Kaseya、Codecov、ua-parser-js和Log4j，都是证明勒索软件和被盗数据如何上升的例子。

与丰田一样，许多公司的成功依赖于他们的商业生态系统，包括合作伙伴、供应商、供应商，甚至企业对企业客户。强大的第三方关系为企业提供了颠覆性的优势——在许多情况下，提供的价值远远优于企业自行开发的任何东西。

第三方提供的地理覆盖范围、更大的规模和更大的灵活性，是一家企业无法自行管理的，甚至是全球企业集团——这根本无法复制。

企业与其合作伙伴之间的巨大互联性，通常需要通过科学或VDI等技术将合作伙伴连接到企业网络。但要注意，这是商业生态系统经常引入风险的地方——也是导致它们迅速成为全球网络犯罪分子的热门切入点的最大因素。

通过生态系统开发业务

51%的组织经历过由第三方造成的数据泄露。据估计，2022年60%的安全事件将由与第三方的问题引起。

网络犯罪分子很狡猾。他们知道这些合作伙伴的安全协议通常较弱，供应商可以访问数十个甚至数百个其他公司网络。因此，生态系统合作伙伴的针对性很强，它们是扩大攻击规模的终极渠道。

IT团队必须努力消除向合作伙伴授予过度特权访问权的技术——而网络访问的思维模式是应用程序访问的必要条件。这未必是对的。像科学和VDI这样的技术，本质上信任第三方用户，并将其直接放到公司网络中。但，这只会扩大攻击面并增加攻击的可能性。

想想看，代表客户负责更新关键基础设施的供应商，通过科学连接，以访问客户的网络来排除故障或进行更新——需要访问库存管理应用程序，来创建或取消订单的供应商通过科学连接，需要访问门户网站以了解新服务的商业客户必须通过密码或用户名登录——这些都迫使web应用暴露在互联网上。更不用说管理不断进出的合作伙伴的身份生命周期了，这是安全和后勤的噩梦。同时也是精明的威胁者的另一个切入点。

对伙伴关系零信任

对企业来说，零信任才是最好的。为了使第三方风险管理有效，其必须基于这样一种信念，即——即使是“可信任的”系统和实体也会对组织构成威胁。因此，企业正在转向零信任访问技术，以解决与第三方风险相关的安全问题。一家追踪“零信任”的研究组织表明，采用“零信任”的企业已从2019年的24%稳步增长至2021年的46%，预计到2022年底将继续增长至52%。

零信任的目标是在访问业务资源时永远不要隐式信任任何实体。

零信任网络访问(ZTNA)解决方案通常是零信任旅程的第一步。当下，通常是云交付的服务，用于保护对私有应用程序的访问。ZTNA根据身份和策略安全地将授权用户连接到特定的应用——无需扩展对公司网络的访问，也无需将应用或其底层基础设施暴露在互联网上。其提供了一种应用级别的划分，允许网络安全团队实现划分级别，这是传统解决方案(如内部防火墙)几乎不可能实现的。这最大限度地减少了网络上的横向移动，并确保第三方只能在授权时访问业务数据，而不能访问网络上的任何其他内容。

通过与IDP和端点安全等技术的集成，合作伙伴试图访问应用的上下文是恒定的。这允许IT团队设置自动触发器来撤销访问权限，并防止试图进行的安全攻击。一些ZTNA服务还确保检查私人流量，以便IT可以精确地确定每个合作伙伴访问的内容、可能下载的文件(以防止数据泄漏)，甚至使用的命令。

在定义ZTNA时，美国国家标准与技术研究所(NIST)表示，它的目的是“消除信息系统和服务中执行准确访问决策的不确定性。”

ZTNA为任何设备提供了简化的、权限最低的访问，同时减少恶意软件漏洞。随着企业采用零信任的方式，为第三方用户部署ZTNA服务，许多企业也很快意识到将其价值扩展到员工的好处。

事实上，Gartner预计，到2023年，60%的企业将用ZTNA解决方案取代远程访问科学。此外，到今年年底，向生态系统合作伙伴提供的80%的新数字商业应用将通过ZTNA访问。

毫无疑问，企业将继续努力应对不断增加的网络攻击。

利用ZTNA服务，零信任冒险的第一站，企业可以保护网络和资源，击退网络攻击者，最终使商业生态系统蓬勃发展。只是需要”零信任”的一点点帮助。