在大型單位中,常見的資安威脅情境,類似於特務拿到敵方單位的識別磁卡,就能在敵方單位中暢行無阻。
也就是說,駭客只要拿到對應的安全憑證,在突破內外網的邊界後,就會變成可信任的使用者,能任意瀏覽該層級的所有資源。
新的資安概念—零信任架構 (Zero Trust Architecture,ZTA)打破了傳統以邊界區分內網及外網的資安型態,不以邊界來分辨使用者是否可信。
所以零信任架構是完全不信任任何人?其實並不是這樣的,就讓深耕 ZTA 多年的查士朝教授,來為我們解釋 ZTA 的眉角吧!
*本文轉載自科技大觀園
延伸閱讀:
HPV/子宮頸癌疫苗有用嗎?看看12年的百萬人實證研究怎麼說
https://pansci.asia/archives/193971
當 AI 遇上公衛,是如虎添翼,還是充滿危機?
https://pansci.asia/archives/325439
______________
斗內泛科學、支持好科學!
你的支持,是我們前進的力量,贊助泛科學:https://lihi1.com/mJSba