零信任安全从入门到精通
上QQ阅读APP看本书,新人免费读10天
设备和账号都新为新人

2.2.3 其他国家

2020年10月,英国国家网络安全中心[National Cyber Security Centre(United Kingdom),NCSC]发布Zero Trust Principles(《零信任基本原则》)草案,为政企机构迁移或实施零信任网络架构提供参考指导。

2022年11月,欧盟理事会通过了一项有助于维护欧盟网络安全的新立法——《关于在欧盟全境实现高度统一网络安全措施的指令》(简称《NIS2指令》),以进一步提高公共和私营部门以及整个欧盟的网络安全、弹性及事件响应能力。《NIS2指令》建议使用零信任理念来应对新时代下的安全威胁。

根据Gigamon在对德国、法国和英国的500位IT和安全决策者进行的一项市场调研数据,有84%的受访者表示自2020年初以来安全威胁同比增加,最大的威胁来自远程办公的不安全设备(51%)、网络钓鱼攻击(41%)和数据泄露(33%),并且超过2/3(67%)的欧洲组织已采用或计划采用零信任框架以应对不断变化的威胁形势。

从上述统计可以看出,欧洲、美国以及中国对零信任的关注度持续升温。可预测,随着零信任相关技术和实践的发展与逐步成熟,将会有更多的国家加强对零信任的政策关注和引导,进一步促进零信任产业的发展。