Zero Trust

現今網絡威脅日益嚴重，影響我們的日常生活。香港在最近短短三個月內，有三個不同範疇的高知名度機構，不幸成為勒索軟件攻擊的受害者。這些攻擊透過未經授權的存取權限，盜取機構系統內屬於員工、客戶和其他相關人士的敏感數據。據統計，大約 35% 勒索軟件攻擊源於電郵安全漏洞，顯示在個人和機構層面，均有必要加強推廣網絡安全意識和網絡安全。

隨著犯罪組織之間的分工日益細化，使全球數據安全事件不斷創新高。當今企業面臨的數據安全挑戰，大致可分為雲端數據安全、勒索軟件、社交工程攻擊、內部威脅等幾類，如果數據安全人員只想依靠數據安全防護，但黑客攻擊手段卻持續演進，利用儲存設備加強數據安全防護能力將成為企業面對未知威脅的主流趨勢。

不論是個人以及企業，都要做好準備應對網絡威脅。但隨著網絡環境轉變，新型的攻擊又不斷出現，如何部署網絡和資訊安全措施，日漸成為企業有迫切需要考慮的問題。從攻擊模式和地緣政治等方面來看，我們預計不少網絡攻擊在形式、目標等方面將有所改變，使企業甚至個人活動帶來更大威脅。

界近年提倡零信任網絡（ Zero Trust ），大幅提升企業網絡安全，Aruba, a Hewlett Packard Enterprise company 的現代 IT 基建是零信任網絡的佼佼者，旗下管理及安全防護的 Aruba ClearPass 以此機制提供網絡存取控制（ NAC ）服務，為企業作出最大的保障。