祝賀我的同事、派拉技術(shù)專(zhuān)家茆正華先生,榮獲由云安全聯(lián)盟頒發(fā)的CZTP零信任專(zhuān)家認(rèn)證!
此次,派拉軟件專(zhuān)家通過(guò)CZTP零信任專(zhuān)家認(rèn)證,這標(biāo)志著我司在零信任安全服務(wù)的專(zhuān)業(yè)能力上得到了進(jìn)一步的認(rèn)可。
CZTP(Certified Zero Trust Professional)零信任專(zhuān)家認(rèn)證是由云安全聯(lián)盟推出,首個(gè)針對(duì)個(gè)人的零信任領(lǐng)域的安全認(rèn)證。CZTP從零信任的架構(gòu)、身份管理與訪問(wèn)控制、軟件定義邊界、微隔離等方面對(duì)零信任技術(shù)進(jìn)行深入講解,同時(shí)從場(chǎng)景與案例、規(guī)劃與部署角度對(duì)零信任的應(yīng)用與實(shí)踐進(jìn)行了詳細(xì)介紹。CZTP旨在幫助網(wǎng)絡(luò)信息安全從業(yè)人員掌握零信任知識(shí),培養(yǎng)零信任安全思維,傳播與踐行零信任理念。
零信任,是在不可信網(wǎng)絡(luò)中構(gòu)建安全系統(tǒng)。作為新一代信息技術(shù)安全架構(gòu),零信任創(chuàng)新性的安全思維契合數(shù)字基建技術(shù)特點(diǎn),能更好地提升企業(yè)信息化系統(tǒng)和網(wǎng)絡(luò)的整體安全性。
國(guó)際上,2019年7月美國(guó)國(guó)防部在2019-2023年《數(shù)字現(xiàn)代化戰(zhàn)略》中將零信任安全列為優(yōu)先發(fā)展技術(shù)。據(jù)Gartner預(yù)測(cè),2022年將有80%面向生態(tài)合作伙伴的新數(shù)字業(yè)務(wù)應(yīng)用將采用零信任網(wǎng)絡(luò)訪問(wèn);2023年將有60%的企業(yè)從遠(yuǎn)程訪問(wèn)VPN向零信任網(wǎng)絡(luò)架構(gòu)轉(zhuǎn)型。
在我國(guó),2019年9月工信部起草的《關(guān)于促進(jìn)網(wǎng)絡(luò)安全產(chǎn)業(yè)發(fā)展的指導(dǎo)意見(jiàn)(征求意見(jiàn)稿)》首次將零信任列入網(wǎng)絡(luò)安全需要突破的關(guān)鍵技術(shù)。零信任已成為國(guó)家高度重視的一項(xiàng)前沿性、創(chuàng)新性、先導(dǎo)性重大的網(wǎng)絡(luò)安全技術(shù)。
零信任技術(shù)的核心實(shí)踐,是以身份為核心的動(dòng)態(tài)訪問(wèn)控制。在派拉看來(lái),零信任身份治理是當(dāng)前網(wǎng)絡(luò)邊界日趨模糊背景下的必然產(chǎn)物,它打破傳統(tǒng)邊界的信任思維,強(qiáng)調(diào)要在授權(quán)前對(duì)任何試圖訪問(wèn)的人、事、物進(jìn)行全面的身份驗(yàn)證,以身份為核心,構(gòu)建動(dòng)態(tài)的、更加完善的網(wǎng)絡(luò)安全新邊界。基于十多年的數(shù)字身份治理實(shí)踐,派拉零信任身份治理體系,幫助企業(yè)實(shí)現(xiàn)以身份為中心的安全訪問(wèn),并基于持續(xù)動(dòng)態(tài)的風(fēng)險(xiǎn)評(píng)估進(jìn)行訪問(wèn)控制,幫助企業(yè)應(yīng)對(duì)更加復(fù)雜、多變的安全威脅。