从尼得科泄密事件角度看：零信任正在加速“淘汰”传统VPN...

关注

原创 2024-12-12 18:23:09 485 阅读 AI 写同款· GEO 优化 ›

前段时间，外媒报道称全球电机制造巨头尼得科Nidec Corporation 证实今年8月遭受了勒索软件攻击。此次攻击的幕后黑手为8BASE和Everest，攻击团伙通过盗取公司员工的VPN账户凭证，成功入侵了存储机密信息的服务器，窃取了包括内部文件、合作伙伴信函、采购文件在内的超过5万份敏感文。在尼得科拒付赎金后，将这些信息全部公开。

办公安全新挑战：传统VPN与现代云环境的“不适配”

随着远程工作模式的普及和企业数字化转型的加速，企业基础架构正逐步向云端迁移，尤其是向软件即服务（SaaS）应用的转变。远程办公人员数量激增，自带设备（BYOD）办公成为常态，跨组织合作日益频繁。网络接入的位置和时间变得不确定，增加了用户行为的不可控性。

传统应用访问机制：

尽管传统VPN在过去为远程访问提供了一定的安全保障，但随着企业基础设施的云化、远程办公需求急速增长，传统VPN的局限性逐渐显现，其基于静态边界的安全模型缺乏多因素身份验证、精细化授权机制、对终端安全状态的评估，按需扩展难、管理维护复杂、难以适应云环境和多云多数据中心的应用场景。

身份认证机制薄弱：

传统VPN通常仅支持简单的身份验证方式，未强制实施多因素认证（MFA），难以有效防止账号借用或盗用情况。

攻击面扩大：

VPN连接将用户所在的不安全网络扩展到企业网络，且无法细粒度地控制用户访问资源，无法阻挡横向攻击。此外，VPN漏洞频发，使得企业网络更容易成为黑客攻击的目标。

VPN加密能力局限性：

VPN的加密通常仅限于数据传输层面，无法实时评估终端的安全状态，也缺乏对“云”、“网”、“端”多维度安全需求的全面支持。

接入体验差、延时性高：

传统VPN通过不同的服务器重新路由请求，在处理高带宽需求和大量并发连接时，网络速度会显著下降。

零信任：重塑现代办公安全模式的三大优势

随着零信任落地及商业模式走向成熟，零信任已逐渐成为政府与企业数字化转型的安全首选战略，各国在近五年都出台了零信任相关政策，如NSA发布的《拥抱零信任安全模型》、NCSC发布的《零信任架构设计原则》、我国近年发布的《面向云计算的零信任体系》系列标准等。

零信任安全模型秉持“持续验证，永不信任”的原则，从传统的以数据中心为核心的模式，转变为以身份为中心的新范式。“任何尝试访问内部网络应用的主体——无论是人还是设备，都必须经过严格的验证流程，才能获得相应的访问权限”这一体系彻底打破了网络位置与信任度之间的默认关联，确保只有经过验证的实体才能接触到关键资源，从而极大地提升了资源访问的安全性。

随着企业数字化转型过程中安全挑战的日益凸显，零信任架构因其能有效应对这些难题而逐渐成为业界关注的焦点。