過去十年，31% 的資料外洩皆源於身分識別資訊薄弱、被盜或外洩有關（註一），身分盜竊已非戲謔，而是真實且嚴峻的威脅。網絡犯罪者伺機利用身分管理系統的漏洞，對企業造成嚴重衝擊。隨著攻擊手法日益精進，我們必須正視並積極應對此威脅。零信任驗證持續驗證每個身分，無論是使用者、裝置或應用程式，確保未經授權者無法存取，構建起抵禦身分型威脅的堅固防線。結合條件式存取管理，精細控制存取權限，企業得以建立無縫且強大的防禦體系。拋棄對信任的假設，從驗證每個存取點做起，方能有效保護企業免於身分盜竊的威脅。
企業採用零信任驗證的主要原因
- 影子存取：隱藏的威脅
影子存取指未經授權的使用者或裝置繞過傳統安全措施，存取公司系統與資料。這可能包括員工使用未經批准的應用程式、未經授權的裝置連接網絡，或第三方供應商在未經監督下存取資源。零信任是解決影子存取的關鍵，它摒棄對網絡內部的信任假設，持續驗證所有使用者和裝置的身份與安全狀態。無論位置為何，皆確保存取經過嚴格驗證，並將安全防護擴展至傳統網絡邊界之外。
- 資料爆炸：精確管理存取
隨著資料來源、使用方式及價值不斷演變，資料創建正從消費者驅動轉向企業驅動。IDC（註二）預測，至 2025 年，資料量將達 175 zettabytes。在當今商業環境中，資料量持續激增，企業在有效監控與保護敏感資訊方面面臨嚴峻挑戰。資料爆炸加劇了資料私隱、合規性及安全性的挑戰。缺乏適當保護，資料將成為網絡犯罪者的目標，資料外洩將導致財務與聲譽損失。零信任應用程式存取透過確保敏感資料僅供必要人員存取，並執行最小權限原則，有效解決此問題。透過在各層級強化資料安全，零信任提高了攻擊者利用有價資訊的難度。
- 內部威脅：來自內部的日益增長風險
網絡安全多針對外部威脅，但內部威脅同樣危險，甚至更甚。2019 年 Ponemon Institute 的報告（註三）指出，內部攻擊的平均成本每年達 1,145 萬美元。內部威脅源於員工、承包商或受信任合作夥伴濫用存取權限。零信任驗證持續監控使用者行為，標記可疑或異常活動。透過執行嚴格的存取控制與即時異常偵測，零信任降低了內部威脅的風險，並有助於迅速減輕潛在危害。
- 橫向攻擊：來自外部的無聲移動
內部威脅源於受信任的個人，而橫向攻擊則是由已入侵網絡的外部攻擊者發動。這些攻擊者策略性地移動，利用漏洞或被盜憑證。2020 年 IBM 的報告（註四）顯示，60% 的資料外洩涉及橫向移動。零信任驗證持續監控攻擊者移動，執行嚴格的存取控制並驗證每個請求。這可防止橫向攻擊者存取敏感資料，並隔離受損帳戶，使攻擊者難以升級權限或在網絡中隱匿移動。
使用 OneIdP 實施零信任存取管理
保護企業的資料與系統至關重要。隨著遙距工作與雲端服務模糊邊界，採用零信任與存取管理勢在必行。OneIdP 透過以下關鍵功能，助您保護企業中的每個存取點：
- 全面驗證：OneIdP 使用上下文感知訊號執行嚴格的多因素驗證（MFA），持續驗證使用者，確保在所有存取點都貫徹「永不信任，始終驗證」的零信任原則。
- 細緻存取控制：實施最小權限存取，使用基於角色的存取控制（RBAC）僅授予使用者必要的權限。這透過最小化不必要的存取，確保安全性。
- 持續監控與驗證：OneIdP 即時持續追蹤裝置驗證，偵測可疑活動，並在必要時撤銷存取。
- 風險適應性安全性：根據位置、時間與裝置健康狀況等上下文資料，動態調整存取，實現根據風險等級靈活應變的安全性。
- 流暢的使用者體驗：使用單一登入（SSO）與多因素驗證（MFA）簡化跨多個應用程式的存取，減少密碼疲勞，同時保持強大的安全性。
將零信任驗證與存取管理（如 OneIdP 的條件式存取系統）整合，為您的企業提供針對日益增長的網絡威脅的智慧、適應性防禦。無論是解決影子存取、內部威脅或橫向攻擊，此方法皆確保每個存取請求都經過驗證。在加強安全性的同時，使用者體驗亦保持流暢。
使用 Scalefusion OneIdP，您正在構建一個彈性、面向未來的安全基礎設施。
關於 Scalefusion
Scalefusion 是領先的統一端點管理解決方案，可幫助企業安全管理各類裝置，包括智能手機、平 板電腦、手提電腦、堅固型設備、POS 機、數位標牌，以及應用和內容。Scalefusion 支援 Android、iOS、macOS、Windows 和 Linux 裝置的管理，並透過遙距故障排除功能，實現高效 的設備管理流程。全球超過 8000 家企業依賴 Scalefusion 釋放業務潛力，廣泛應用於運輸與物流 、零售、教育、醫療保健、製造、建築與房地產、酒店業、軟件與電信、金融服務等行業。
關於 Version 2 Digital
Version 2 Digital 是立足亞洲的增值代理商及IT開發者。公司在網絡安全、雲端、數據保護、終端設備、基礎設施、系統監控、存儲、網絡管理、商業生產力和通信產品等各個領域代理發展各種 IT 產品。透過公司龐大的網絡、通路、銷售點、分銷商及合作夥伴，Version 2 提供廣被市場讚賞的產品及服務。Version 2 的銷售網絡包括台灣、香港、澳門、中國大陸、新加坡、馬來西亞等各亞太地區，客戶來自各行各業，包括全球 1000 大跨國企業、上市公司、公用事業、醫療、金融、教育機構、政府部門、無數成功的中小企及來自亞洲各城市的消費市場客戶。
