據(jù)一位高級官員稱，美國國防部正在加緊其網(wǎng)絡(luò)安全工作，專門開設(shè)的零信任辦公室將于下個月開放。

　　領(lǐng)導(dǎo)層對零信任的支持有助于加速開放，這在一定程度上可以被視為對SolarWinds 活動的回應(yīng)，在該活動中，九個聯(lián)邦政府部門受到俄羅斯間諜的侵害。五角大樓首席信息官大衛(wèi)麥基翁說：“我們已經(jīng)加倍努力，在內(nèi)部爭取以更快地方法解決這個問題。”

　　“我們正在組建一個投資組合管理辦公室，它將合理化所有網(wǎng)絡(luò)環(huán)境，在未來五、六、七年內(nèi)對每個網(wǎng)絡(luò)環(huán)境進(jìn)行優(yōu)先排序并將其置于零信任的道路上。”

　　拜登總統(tǒng)5 月份發(fā)布的加強(qiáng)聯(lián)邦政府網(wǎng)絡(luò)安全的行政令，要求每個機(jī)構(gòu)的負(fù)責(zé)人在 60 天內(nèi)制定實施零信任架構(gòu)的計劃。該計劃應(yīng)包含 NIST 推薦的最佳實踐遷移步驟，以及“描述已經(jīng)完成的任何此類步驟，確定將對安全產(chǎn)生最直接影響的活動，并包括實施這些步驟的時間表。”

　　Appgate 的高級研究員 Felipe Duarte 認(rèn)為，一旦初始漏洞發(fā)生，零信任對于防止攻擊者在網(wǎng)絡(luò)中橫向移動至關(guān)重要。“只有通過對網(wǎng)絡(luò)進(jìn)行分段并假設(shè)所有連接都可能受到威脅，才能檢測到網(wǎng)絡(luò)中的入侵者”他補(bǔ)充道。

　　“零信任需要在核心基礎(chǔ)設(shè)施中實施。我們必須對嘗試連接到網(wǎng)絡(luò)中的任何設(shè)備進(jìn)行配置，使用多因素身份驗證來確保憑據(jù)不被泄露，將網(wǎng)絡(luò)分段創(chuàng)建隔離邊界，最重要的是，僅提供對用戶或系統(tǒng)需要的訪問權(quán)限。”

　　據(jù)悉，早在今年9月初，美國管理與預(yù)算辦公室（OMB）發(fā)布了《美國政府向零信任網(wǎng)絡(luò)安全原則的遷移》報告，美國國土安全部（DHS）網(wǎng)絡(luò)安全和基礎(chǔ)設(shè)施安全局（CISA）發(fā)布了《零信任成熟度模式》、《云安全技術(shù)參考架構(gòu)》兩份報告。三大文件公開征集意見，共同組成聯(lián)邦各級機(jī)構(gòu)的網(wǎng)絡(luò)安全架構(gòu)路線圖，以支持今年5月拜登總統(tǒng)簽署發(fā)布的關(guān)于加強(qiáng)聯(lián)邦政府網(wǎng)絡(luò)安全的行政令。