CYBERSEC 2022 臺灣資安年鑑：零信任資安時代來臨－資安邊界徹底瓦解 信任需源自反覆驗證

◎近年來，在網路安全的觀念上，零信任是越來越熱門，不僅資安專家、廠商都在提倡，在2020年8月，美國國家標準暨技術研究院（NIST）發布了SP 800-207標準文件，不只是成為美國政府所需的零信任原則網路安全架構，在國際上，也成為企業組織實踐零信任的重要參考。
 
這股零信任的浪潮已經開始，並且持續發酵，在2020年10月，美國NIST旗下國家網絡安全卓越中心（NCCoE）也預告，將推出相關SP 1800系列指引，幫助當地企業落實零信任。
 
不僅如此，到了2021年2月，美國國安局（NSA）發布了「擁抱零信任安全模型」的技術指引，同年5月，美國國防部國防資訊系統局（DISA）也宣布，將推出零信任參考架構。
 
顯然，隨著零信任架構的發展到了全新階段，不只是資安業界提倡，如今，更是已經成為國家層級都相當看重的網路安全新策略。
 
而這股應用零信任的風潮，現在也正吹向臺灣。其實在前兩三年，我們就已看到不少廠商打出零信任的大旗，提倡新的網路安全觀念，但在國內仍是少見且新鮮的議題，特別的是，在2021臺灣資安大會上，許多講者都開始探討或提及零信任。
 
在這樣的趨勢之下，零信任已成網路安全防護的新焦點，加上2020年全球疫情持續至今，使得遠端工作議題重新被思考，臺灣在2021年也深受其影響，因此，對於零信任這樣的網路安全趨勢，勢必成為臺灣企業與組織，都值得參考與重視的資安思維。
 
關於零信任的網路安全戰略，這股資安防護趨勢其實醞釀已久，到了最近幾年，才成為熱門焦點。
 
事實上，隨著BYOD與雲端服務的興起，以及遠端存取等需求，許多年前，已經開始讓企業的網路環境有所變化，傳統單純以「內」、「外」來區隔的企業防護，已經逐漸被打破而成為備受關注的議題，更深一層來看，其實，在這樣的態勢之下，已經逐漸促使企業網路內外的邊界消失。而2020年後疫情影響下的大規模實施居家辦公，以及近年推動的數位轉型工程，再次讓企業積極評估相關風險，並驅動著零信任網路架構的持續發展。
 
然而，儘管ZTA概念持續發展，在這10多年來逐漸成形，但還是有很多人對於ZTA的認知，僅有模糊的概念，而且，到底零信任本身的發展是否達到成熟的程度？可能還是許多人的疑問。