2020年初,新型冠狀病毒席捲全球,在疫情沒有得到有效的控制前,各大企業積極響應國家號召開始啟動遠程辦公模式。在遠程辦公的熱潮中,中大型企業的VPN遠程辦公也暴露了諸多安全問題,其中最讓人印象深刻的是某上市公司生產環境遭到惡意破壞;某公司的運維員工通過VPN進入公司內網的跳板機,在權限管控缺失的情況下,報復性破壞公司的資料庫,憑一己之力蒸發公司市值近20億元。在此情況下,企業如何更安全的實現遠程辦公,是諸多企業關注的重點。特別是後疫情時代的到來,遠程辦公成為當下的主旋律。
而零信任在解決遠程辦公的同時,避免了網絡攻擊對企業應用、數據資產造成的威脅,是企業解決遠程辦公的極好選擇。本文將針對於此給出詳細有力的解釋!
遠程辦公危機四伏
遠程辦公憑藉著能夠提升辦公協作和企業管理效率、減少人群接觸風險等特點,在疫情期間成為企業實現安全復工復產的重要方式。但是,對於大部分企業來說,因疫情而臨時搭建出來的遠程辦公系統儘管可以解決企業員工的辦公需求,但是也帶來了大量的危機。
員工異地訪問的身份識別、多地分散的終端安全防護、網絡信息加密的不確定性,使接入環境變得異常複雜,不利於運維人員的管理和追溯;同時一些企業所使用的傳統網絡架構,也讓大量高風險業務埠暴露在外,使企業的核心業務和數據容易遭到黑客的攻擊而洩露。
在傳統的VPN難以繼續滿足企業的需求時,基於零信任理念打造的企業安全訪問體系開始被廣泛使用,下面我們將分析零信任的優勢和如何解決現階段遠程辦公的問題。
遠程辦公的未來趨勢
零信任&VPN
虛擬專用網絡(VPN)等傳統遠程訪問技術無法滿足當今無邊界數位化企業日益增長的需求。且傳統的VPN對企業安全也會構成一定的威脅,因為VPN本身在防火牆上就會形成漏洞,從而提供不受限制的網絡訪問。一旦攻擊者位於內部,其就可以自由地橫向移動以訪問和利用網絡中的任何系統或應用程式。
傳統VPN作為提供遠程服務的虛擬專用網絡訪問功能未跟上安全性要求和當今不斷變化的威脅格局。遠程訪問通過創建加密的點對點連接IP流量流經的「隧道」。但是,VPN使企業更容易受到攻擊和數據的洩漏,因為組織內的用戶都可以訪問整個內部網絡以進行訪問公司資源。用戶不限於特定網絡資源,使VPN成為最弱的一種有關身份訪問的故障點和憑證管理,在使用中沒有細分、審核和控制。除此之外,VPN還有用戶體驗不佳、拓展性差等問題存在。
陳本峰表示,零信任的安全理念是建立在身份驗證、設備驗證、網絡隔離和訪問控制的基礎上,是保護管理應用和數據的關鍵。傳統保護網絡安全的方式是先訪問資源再驗證身份,而零信任的理念則是先驗證身份,再授權進行訪問。
零信任網絡則可以在任何時候都限制對所有用戶的訪問,隨著網絡攻擊者的攻擊手段變得越來越先進,VPN不足以阻止他們,但是基於零信任網絡,無論攻擊者是否已經獲得用戶的授權憑證,他們的行動都將受到限制,遵循最小授權原則,所有其他資源對用戶不可見。零信任網絡可以劃定一個清晰的邊界,在網絡中使用微分段創建安全區域以此加強網絡的安全性。
零信任& WAF
現代網絡攻擊具有高度針對性,惡意攻擊者利用電子郵件、社交媒體、即時消息等社交工具,通過高度相關和個性化誘餌來攻擊個人。網絡罪犯會尋找具有所需資歷、技能集和訪問級別的特定用戶,然後發起針對這些用戶權限的應用程式攻擊。雖然大部分的公司使用WAF來保護面向外部的應用程式及其背後的數據免受應用程式層和注入攻擊,但網絡罪犯將以設備為目標,將其轉變為殭屍機器,並利用它攻擊防火牆後方被認為安全的應用程式。而且在使用WAF時還存在幾點弊端:
1)WAF對HTTP協議實現了自解析,無法和容器背後的Web應用保持對協議的理解一致,在誤殺和漏報之間不能很好的平衡;
2)WAF對每個請求都要進行解析和識別會導致佔用內存過多的情況;
3)WAF協議單臺伺服器部署,並且存在影響正常業務和被繞過的風險,不適合大型網站的防護使用,存在一定的局限性。
零信任遵從永不信任且驗證的原則,在認證之前,所有資源均不可見。此外,零信任通過細粒度的訪問控制手段、可視化的策略管理能力和不落地的數據防洩露技術,提供按需、動態的可信訪問,同時基於身份實行嚴格的訪問權限控制和對所有入網設備的安全可控。WAF是SQL注入攻擊的第一道防線,而零信任可以在最初就減少這種現象發生的概率,零信任與WAF相比可以為企業提供更加廣泛的保護。
零信任遠程辦公方案的優勢
隨著當下環境發展到由更複雜的應用程式和終端組成,基於邊界防護的安全體系將失去有效的洞察力和控制力,而零信任安全被認為是解決現階段網絡安全問題的最佳解決方案。零信任在遠程辦公的安全性上的優勢,主要有以下幾個方面:
1)零信任訪問:實現所有用戶接入前統一認證,即先認證、再連接,隱藏應用減少攻擊面。
2)細粒度的按需授權:進行多層級細粒度的授權,實現全面最小按需授權。
3)動態風險評估:實時評估終端環境、用戶行為等風險,發現異常立刻觸發響應,形成閉環。
基於零信任理念的遠程辦公方案,可以最大程度的讓員工擁有內外網一致的辦公體驗。通過零信任方案,讓終端用戶可以直接在公網進行認證之後,訪問授權的企業應用,而不會因為網絡的連通性而影響辦公效率。
過去,在安全和便捷之間,我們總是很難達到一個理想的平衡,但是現在基於零信任理念而產生的遠程辦公方案,對企業來說可以提高安全性,對企業員工來說有更高的易用性,擁有更完美的體驗,提高工作效率。