随着针对联邦资产和关键基础设施的网络攻击不断增加，美国联邦政府已转向积极主动的姿态来应对这些威胁。继拜登政府最近宣布“关于改善国家网络安全的行政命令”之后，国土安全部运输安全管理局（TSA）发布了新的关键管道网络安全要求，该命令指示美国联邦政府朝着零信任网络安全架构迈进。这意味着什么？这会使体育博彩平台推荐的数据更安全吗？
改革联邦网络安全的自上而下的方法
5月12日的行政命令将此前联邦政府与零信任安全架构之间的“最佳实践”倡议写入了法律。在5月12日之前，每个联邦政府机构都负责制定自己的网络安全政策，考虑到最近发生的大量严重的网络入侵事件，这在事后看来可能不是最好的主意，最引人注目的是SolarWinds被入侵和OPM（人事管理办公室）被入侵。在2021年之前，至少有三个主要的政府机构——包括国防部、教育部和小企业管理局——已经采用了零信任，或者正在把它提上日程。这给了他们绝对的优势。尽管是SolarWinds猎户座软件的用户，美国国防部报告称，他们没有受到SolarWinds漏洞的影响。通过强制要求每个政府机构采用零信任架构，拜登政府准备大大提高属于美国公民的数据的安全性。更重要的是，阅读行政命令文本揭示了对零信任及其含义的深刻而微妙的理解。
在政府环境中零信任是什么样子的？
体育博彩平台推荐仔细阅读了5月12日的行政命令文本，以弄清楚联邦政府将如何在其众多机构中实施零信任。首先，零信任是一套整体战略之一，其他战略还包括保护云服务、集中访问网络安全数据、购买额外技术和聘用新员工。所有这些都很好，零信任不是一项单一的技术，因此政府需要投资多种新的应用程序和知道如何使用它们的员工。第二，零信任的实施将迅速开始。政府机构必须在行政命令颁布后的60天内，也就是7月11日之前，提交实施零信任的计划。这些计划将符合政府自己的移民步骤，由NIST制定，并将由总统的国家安全顾问进行审查。NIST关于实现零信任的指导方针非常广泛，可能会成为体育博彩平台未来博客的基础。它包括详细的范围、说明零信任工作的几个用例、高级零信任体系结构的图等等。即使您以前从未听说过零信任，NIST指南也为您提供了理解和实现该体系结构的绝佳路线图。最后，行政命令给出了零信任架构本身的工作定义：
“零信任安全模型消除了对任何一个元素、节点或服务的隐式信任，取而代之的是需要通过来自多个来源的实时信息对操作画面进行持续验证，以确定访问和其他系统响应。从本质上讲，零信任架构允许用户完全访问，但只允许他们执行工作所需的最低限度的访问。”
体育博彩平台推荐说得再好不过了。行政命令继续指出，零信任安全架构的前提是数据泄露是不可避免的（如果它还没有发生的话），引入了最小权限访问的概念，并确定零信任必须依赖于粒度控制。这些都是创建零信任网络的良好起点。
确保零信任成功实施
随着一届政府将重点从另一届政府转移，美国历史上充斥着半途而废的政府项目。零信任的实施能否成功保护联邦网络？任何新的IT安全项目要想成功，需要做到三件事：
- 共同定义的确立
- 一套清晰的步骤
- 严格的最后期限
行政命令建立了所有这些东西，但还有很长的路要走。众所周知，政府IT系统资金不足，而且在许多情况下已经过时。2015年，美国政府每年800亿美元的IT预算中，有75%都花在了寿终正终的硬件上。政府IT较老，很可能来自各种不同的供应商。这意味着零信任体系结构的重要先决条件之一——将来自多个来源的信息引导到集中位置以进行持续监控——将变得更加难以实现。这些机构要么不得不拆除和替换他们现有的基础设施，要么他们必须找到更好的方法来整合他们的安全信息。在体育博彩平台，体育博彩平台推荐是美国政府值得信赖的可视性供应商，也是他们使用的许多安全工具的合作伙伴。从网络tap、数据包代理和内联旁路开始实施零信任可见性结构，为政府机构提供了改进的风险评估、增加的资产可见性、降低的网络复杂性和简化的基础设施升级，这些都需要为零信任架构建立真正的基础。希望在零信任部署中添加TAP可见性或流量聚合，但不确定从哪里开始？加入体育博彩平台推荐，参加一个简短的网络Design-IT咨询或演示。没有义务——这是体育博彩平台推荐喜欢做的。
