隨著全球新冠疫情新一輪爆發(fā)，疫苗研發(fā)成為各國共同關(guān)注的焦點，疫苗臨床實驗數(shù)據(jù)的相繼公布，各黑客組織對疫苗相關(guān)的核心數(shù)據(jù)虎視眈眈。

據(jù)網(wǎng)絡(luò)安全媒體“安全牛”近日報道，某新冠疫苗公司數(shù)據(jù)在線泄露。此事件充分暴露了該公司可能存在以下幾個突出的安全問題：

1.核心目標集中，導(dǎo)致黑客攻擊目標明確。據(jù)網(wǎng)絡(luò)安全情報社區(qū)的消息人士透露，自2020年12月開始，黑客在其服務(wù)器盜取新冠疫苗數(shù)據(jù)并在黑客論壇泄露EMA相關(guān)數(shù)據(jù)。

2.訪問權(quán)限管理混亂，導(dǎo)致黑客未經(jīng)授權(quán)輕易獲取COVID-19藥品和疫苗有關(guān)的數(shù)據(jù)。

3.終端非法操作，導(dǎo)致失竊文檔泛濫。據(jù)EMA透露，此次失竊數(shù)據(jù)文檔包含電子郵件屏幕截圖、EMA同行審閱評論、Word文檔、PDF和PowerPoint演示文稿。

基于以上風(fēng)險問題，值得深思的是：沒有網(wǎng)絡(luò)安全就沒有國家安全，后疫情時代，如何構(gòu)建全新的動態(tài)縱深安全防護體系，加強對核心目標的防護，讓黑客無從下手，無處遁形是當前企業(yè)面臨的共同挑戰(zhàn)。

任子行智行零信任安全解決方案運用軟件定義邊界（SDP）技術(shù)模型，基于“以身份為基石、業(yè)務(wù)安全訪問、持續(xù)信任評估、動態(tài)訪問控制”的零信任安全理念為指導(dǎo)思想，助力企業(yè)解決身份安全、訪問安全、業(yè)務(wù)安全、數(shù)據(jù)安全等問題。

智行零信任安全解決方案，快速升級企業(yè)安全架構(gòu)

01應(yīng)用隱身，保護核心目標，減少網(wǎng)絡(luò)暴露面

智行零信任訪問控制系統(tǒng)采用SDP（軟件定義邊界）技術(shù)，所有需要被保護的應(yīng)用系統(tǒng)均以零信任安全網(wǎng)關(guān)為出入口，網(wǎng)關(guān)默認關(guān)閉所有的IP訪問請求，只有身份合法的訪問主體經(jīng)過SPA授權(quán)驗證后，才能連接到業(yè)務(wù)系統(tǒng)，而非法訪問主體完全無法看到被保護的業(yè)務(wù)系統(tǒng)和應(yīng)用，從而使網(wǎng)絡(luò)攻擊無從發(fā)起。

02最小權(quán)限原則，任何訪問均需驗證授權(quán)

基于零信任安全理念，不自動信任網(wǎng)絡(luò)的安全性，任何訪問的用戶及其設(shè)備都先進行認證后再接入，對于接入的授權(quán)用戶，根據(jù)最小權(quán)限原則只允許用戶訪問其允許訪問的業(yè)務(wù)系統(tǒng)，從而避免了用戶被過度授權(quán)，大大減少攻擊面，也降低了內(nèi)部用戶泄密的可能。除了應(yīng)用的維度之外，還支持對用戶的訪問設(shè)備、訪問位置、訪問時間等維度進行安全限制。系統(tǒng)為不同用戶配置不同的安全策略，并且基于來自終端環(huán)境、身份信息、審計日志、行為分析等多源數(shù)據(jù)建立用戶的信任模型，對用戶的訪問風(fēng)險進行實時評估，根據(jù)持續(xù)信任評估的結(jié)果動態(tài)調(diào)整其安全策略。

03終端行為管控，防止數(shù)據(jù)非法泄露

系統(tǒng)通過用戶行為策略，控制用戶在指定網(wǎng)站內(nèi)禁止復(fù)制數(shù)據(jù)內(nèi)容、禁止打印當前頁面、禁止將網(wǎng)頁另存到本地，禁止截屏；并通過加載帶有用戶信息的數(shù)字水印方式有效震懾訪問人員對重要數(shù)據(jù)的非法擴散和傳播，全方位保護企業(yè)的內(nèi)部核心數(shù)據(jù)資產(chǎn)。同時，通過定時緩存清除機制，可以很大程度降低瀏覽器緩存的賬號密碼信息被泄露的風(fēng)險。

任子行智行零信任安全解決方案可廣泛應(yīng)用于企業(yè)內(nèi)網(wǎng)安全、遠程辦公、業(yè)務(wù)上云、資產(chǎn)安全、大數(shù)據(jù)安全、攻防演練等場景，助力行業(yè)用戶構(gòu)建輕量級的動態(tài)縱深防御體系，護航企業(yè)安全運營。