你好、这是munejyuka。

日前、我在网上读过一篇文章、

零信任安全

这个词出现了。

我了解安全、我不明白零信任的含义。

所以这一次、我研究了零信任安全这个术语。。

什么是零信任？

常用关键词“零信任”、

零信任安全

似乎它被用作。

阪神高速公路、

考虑到目前的情况，不再可能通过“基于公司内部（网络内部）安全的假设来保护边界”来维护安全。、假设您不信任所有流量、检查、一种获取日志的方法

好像是这样。

这样写好像很难。

简单写一下：、

仅仅在内部和外部边界之间提供安全是不够的。、确保所有通信访问的适当安全

是那样的地方吗？。

从外部访问是危险的！公司里面很安全！ ！

这意味着这样想是不好的。。

为什么应该采用零信任安全？

好吧、为什么是现在？、我必须实施零信任安全吗？

如果、早做这件事不是更好吗？我的想法是。

那里、当前的社会形势有重大影响。

很大的原因是、有以下三种可能：。

・远程办公的增加

由于新型冠状病毒的影响、减少通勤、越来越多的人在家工作。

有了这个、这意味着访问公司中存储的必要数据变得比以往更加普遍。。

关于访问时的安全性、你的敏感是可以理解的。。

・企业使用云服务的增加

我们不仅将数据存储在公司服务器上；、云服务保存您需要的数据、我认为有些地方正在练习访问它。。

它是如此方便，以至于我很容易就使用了它。、老实说，我认为从安全角度来看存在一些担忧。。

・因内部不正当行为等导致的信息泄露。

这不应该发生、公司内部人员非法获取公司信息的可能性也非零。。

如果发生这种情况、我不能说公司内部是安全的。。

存放不得泄露的信息的地方、必须妥善固定。

概要

・零信任安全、以及外部和公司访问的安全性、公司内每台通信设备的适当安全性

・远程办公和云服务的使用增加、出于诸如防止公司内部人员未经授权的访问等原因。、我前所未有地吸引了人们的注意。

互联网安全是您真正需要小心的事情。。

在发生重大损害之前、希望采取适当措施！

*我找到一本关于零信任安全的书。我想读一遍。