微软的零信任模型
企业安全常见的五个误区:
- 公司可以等到技术稳定后在部署移动性战略
- 员工移动性的增加意味着安全漏洞的风险增加
- IT的消费化对使用设备安全性较高的行业没有影响
- 移动设备管理策略是一个可选的额外工具
- 企业可以在防火墙后内部管理移动性,而无需外包到基于云的平台
现实背景:
网络威胁每天都在成为现实:
43% 的网络攻击针对的是小型企业。
与20年前相比,如今人们平均在协作活动中花费的时间多出50%。团队需要敏捷,对新信息做出快速反应。 我们正在进入一个即时共享和即时反馈成为新规范的世界。 它正在改变工作完成方式。它变得越来越反复和协作的性质。
与此同时,人们在办公桌前和一个地方的时间越来越少。事实上,研究还表明,全球37%的员工是流动员工,2020年为42%。机会在于让员工能够连接并保持高效,即使他们不在一起。
与此同时,我们生活在一个网络威胁日益成为现实的世界里。43% 的网络攻击针对的是小型企业。† 当一家小型企业受到攻击时,6 个月后它们有 60% 的可能性会倒闭。这会破坏您的生活方式和工作方式。
3个关键攻击区的网络威胁数据展示
注释:WannaCrypt(永恒之蓝)勒索蠕虫是2017年5月12日开始突然在全球爆发的勒索蠕虫攻击,包括英国医疗系统、快递公司FedEx、俄罗斯内政部、俄罗斯电信公司Megafon、西班牙电信都被攻陷。WannaCrypt(永恒之蓝)勒索蠕虫利用的是泄露的NSA网络军火库中的永恒之蓝攻击程序,这是NSA网络军火民用化的全球第一例。一个月前,第四批NSA相关网络攻击工具及文档被Shadow Brokers组织公布,包含了涉及多个Windows系统服务(SMB、RDP、IIS)的远程命令执行工具,其中就包括“永恒之蓝”攻击程序。