祝賀我的同事、派拉技術專家茆正華先生,榮獲由云安全聯(lián)盟頒發(fā)的CZTP零信任專家認證!
此次,派拉軟件專家通過CZTP零信任專家認證,這標志著我司在零信任安全服務的專業(yè)能力上得到了進一步的認可。
CZTP(Certified Zero Trust Professional)零信任專家認證是由云安全聯(lián)盟推出,首個針對個人的零信任領域的安全認證。CZTP從零信任的架構、身份管理與訪問控制、軟件定義邊界、微隔離等方面對零信任技術進行深入講解,同時從場景與案例、規(guī)劃與部署角度對零信任的應用與實踐進行了詳細介紹。CZTP旨在幫助網絡信息安全從業(yè)人員掌握零信任知識,培養(yǎng)零信任安全思維,傳播與踐行零信任理念。
零信任,是在不可信網絡中構建安全系統(tǒng)。作為新一代信息技術安全架構,零信任創(chuàng)新性的安全思維契合數(shù)字基建技術特點,能更好地提升企業(yè)信息化系統(tǒng)和網絡的整體安全性。
國際上,2019年7月美國國防部在2019-2023年《數(shù)字現(xiàn)代化戰(zhàn)略》中將零信任安全列為優(yōu)先發(fā)展技術。據(jù)Gartner預測,2022年將有80%面向生態(tài)合作伙伴的新數(shù)字業(yè)務應用將采用零信任網絡訪問;2023年將有60%的企業(yè)從遠程訪問VPN向零信任網絡架構轉型。
在我國,2019年9月工信部起草的《關于促進網絡安全產業(yè)發(fā)展的指導意見(征求意見稿)》首次將零信任列入網絡安全需要突破的關鍵技術。零信任已成為國家高度重視的一項前沿性、創(chuàng)新性、先導性重大的網絡安全技術。
零信任技術的核心實踐,是以身份為核心的動態(tài)訪問控制。在派拉看來,零信任身份治理是當前網絡邊界日趨模糊背景下的必然產物,它打破傳統(tǒng)邊界的信任思維,強調要在授權前對任何試圖訪問的人、事、物進行全面的身份驗證,以身份為核心,構建動態(tài)的、更加完善的網絡安全新邊界。基于十多年的數(shù)字身份治理實踐,派拉零信任身份治理體系,幫助企業(yè)實現(xiàn)以身份為中心的安全訪問,并基于持續(xù)動態(tài)的風險評估進行訪問控制,幫助企業(yè)應對更加復雜、多變的安全威脅。