國家數據局發文加碼數據安全，零信任將迎來提速發展

　　數字化時代，隨著數據量的激增和數據流動性的增強，數據泄露風險不斷攀升，數據安全問題加速凸顯。零信任安全策略憑借實現數據安全的有效性，日益受到重視。

　　9月27日，國家數據局發布了《關于促進數據產業高質量發展的指導意見》，其中提到，在數據安全方面，要加強多因子身份認證、端到端加密、零信任安全等技術創新，發展數據安全監測預警、數據合規檢測、人工智能數據安全等服務業態。

　　網宿科技副總裁、首席安全官呂士表對此表示，這一意見再次強調了零信任安全的重要性。在國家政策的推動下，預計零信任安全將得到更廣泛的應用，為數據產業提供堅實保障。

　　數據泄露頻發，零信任成最優解

　　近一段時間頻發的大規模數據泄露事件，一再揭示了數據安全的嚴峻態勢。

　　比如美國背景調查和公共記錄服務公司MC2 Data泄露了2.2TB的敏感數據，其中包含超過1億美國公民的個人信息，再有醫療IT巨頭因勒索軟件攻擊泄露了超過10萬名患者的隱私數據等。

　　數據泄露事件不僅嚴重威脅個人隱私，其造成的經濟損失同樣觸目驚心，IBM調查顯示，2024年全球數據泄露的平均成本創下了488萬美元的新高，同比增長了10%。

　　在這樣的形勢下，加強數據安全保護已成為產業最為緊迫的共識，而零信任安全則被公認為是實現數據安全目標的最優解。

　　呂士表指出，為了應對數據泄露風險，數據安全要做到全生命周期的“可見、可知、可管、可控”，即在數據生產、存儲、流轉、外發到銷毀等全部環節，做到全面的風險識別并進行實時或準實時的阻斷處置。

　　零信任以身份和數據為中心，以“從不信任、始終驗證”為原則，通過對每一次訪問都進行嚴格的訪問控制來消除安全的不確定性，無論數據位于終端、應用服務器、數據庫，無論數據在企業網絡內部或外部，無論數據是處于流動狀態還是使用狀態，都可以通過技術手段，全面保障數據安全。

　　在行業實踐方面，零信任對于數據安全的有效性已得到驗證。此前IBM Security《2022年數據泄露成本報告》顯示，使用零信任的組織可以將數據泄露的成本降低20%。

　　而從網宿安全的服務案例來看，網宿安全零信任方案已為高端制造、通信、媒體、教育、金融、零售、物流等各類場景提供了全面數據保護，幫助行業客戶大幅降低了數據泄露風險，效果顯著。

　　政策加碼，零信任安全提速發展

　　事實上，零信任安全已成為全球數據安全政策的核心。比如，北京市、內蒙古先后發文，提出要建立健全數據安全治理體系，開展零信任機制等關鍵核心技術攻關。美國家安全局《在數據支柱中推進零信任成熟度》報告強調，在數據安全中采用零信任模型，通過加密、標記、數據權限管理和實時監控，提升數據訪問控制，減少網絡入侵影響。

　　在市場層面，近年來，零信任安全已從概念驗證走向了落地應用，實現了迅猛發展。主要市場玩家通過行業實踐的打磨，持續完善自身零信任架構和能力建設，這其中，數據安全能力成為廠商的核心能力，也決定了市場競爭力。

　　據悉，網宿安全是國內最早探索并實現產品化落地的零信任廠商，日前已被國際權威研究機構IDC評為中國零信任市場的領導者，網宿安全領先于行業的一大優勢就在于網宿零信任方案能夠提供全場景的數據保護、數據防護手段齊全。

　　“網宿零信任方案立足數據生命周期，圍繞數據分類分級、訪問控制、流轉管控以及審計取證等把控節點，通過端側、網絡側以及沙箱等多級數據安全方案，滿足各類用戶和場景需求。”呂士表表示。

　　此次國家數據局發文，是國家政策對零信任的再度加碼。在政策提振以及數據安全的現實需求推動下，零信任將迎來加速普及。

　　根據市場調研機構Fortune Business Insights預測，全球零信任市場將從2023 年的 314.5 億美元增長到 2030 年的952.2 億美元，預測期內復合年增長率為 17.1%。企業對數據隱私的日益關注以及保護敏感信息的需求成為主要驅動因素。 (御風)