經銷商專區｜登入
〔最新消息〕2022-01-13
現在是開始的時候了！ 什麼是“零信任安全”，可以保護信息資產免受每天都變得惡意的網路攻擊？
Allied Telesis擁有全新的安全理念“零信任”，以保護公司的信息資產免受傳統安全措施無法保護的惡意網路攻擊。關於“安全”，我們提出了自己的思路和對策產品。
網路攻擊的威脅在全球範圍內都很嚴重，新聞報導了一家公司前幾天損失超過 650 億日元的故事。由於日本的網路攻擊也在穩步增加，政府正在為 2022 年申請的信息和通信、醫療保健、金融等 14 個領域的網路攻擊做準備。宣布將是強制性的。即使採取了嚴格的安全措施，每天都在不斷變得惡意的巧妙網路攻擊也可以找到漏洞並進入。因此，“零信任安全”作為一種思考未來安全措施的方式受到關注。
到目前為止，主流的安全措施一直是防火牆和UTM（統一威脅管理）等“外圍安全”，它們將公司內部視為安全區域。但是，由於雲服務的普及、工作方式的改革以及疫情災難中遠程辦公的增加，僅保護公司、訪問信息資產的設備和人員及其通信等已不再安全。 “不信任=零信任”的想法變得很有必要。因此，我們提出了“零信任安全”，我們將其視為未來的措施。
通過網路產品，我們從事與訪問控制和身份驗證等安全功能相關的活動，並於 2014 年啟動了全面的網路安全舉措。我們將利用內部引入的零信任安全的經驗和專業知識為我們的客戶提供最佳服務。
為了實現零信任安全，我們提出了一種分步的方法，先加強“組織安全措施”，再引入“技術安全措施”。我們首先要加強的“組織安全措施”是指制定內部安全政策、獲取ISMS *1、建立CSIRT *2系統、提供安全教育等組織安全措施。在建立這些系統之後，我們想引入“技術安全措施”。我們還根據組織的規模和情況提出安全措施。
原文網址
