全球軟體、製造與零售業都在積極數位轉型,資訊安全產業也正在進行翻天覆地的變革,衍生出龐大的科技商機,2019 年全球資安支出就高達 1,140 億美元,產值比晶圓代工的 840 億美元還高。
這波引爆點起源於全球企業仰賴雲端化的方式改善運作流程,進一步降低成本與縮短產品上市時程,大多數的雲端工具只要一個瀏覽器與雲端帳號就能使用,就像你打開 Google Drive 把檔案共享給同事那樣快速方便。
但便利之下,資安的複雜程度也跟著提高,企業又願意為此付出多少成本? 資訊安全牽涉到「商業機密」與「公司產能」,你想想台積電在 7 奈米機台病毒感染事件後一年投入多少錢在資訊安全上?
今年廣達也發生 REvil 勒索攻擊流出內部 Macbook 設計圖,國際級企業重視資訊安全已是全球趨勢,也越來越願意投資在資訊安全領域。
但對於企業而言,要如何確保網路安全是一件日益困難的事情,除了在內部搭建個防火牆抵擋外部駭客入侵,現在還得擔心雲端工具的資料安全,假設員工把 Google 企業帳號密碼給了釣魚網站怎麼辦?駭客可以直接用受害者帳號看到許多共享的機密檔案。
以前環境較單純,只要管好本地伺服器就好,但現在雲端也是風險,面對越趨複雜的網路威脅,資安界便提出「零信任(Zero Trust)」概念,預期替全球資安公司帶來驚人的經濟效益,就讓我帶你一窺最新的產業動態。
https://kopu.chat/2021/04/17/zero_trust/