Nota video

Teks penuh video

Kalau kau jaga pejabat macam istana, letak seorang pengawal kat pintu pagar, dan sesiapa yang lepas masuk boleh merayau ke semua bilik, kau dah ada keselamatan korporat versi paling santai! Tapi penggodam curi kata laluan seorang pekerja, dan pengawal terus bagi dia masuk macam orang dalam! Jadi, setiap kali log masuk kau minta dua bukti, kata laluan dan kod dari telefon atau kunci keselamatan fizikal.

Ini namanya multi-factor authentication. Tapi pelatih baru pun ada kunci induk yang boleh buka bilik kewangan dan bilik server! Jadi, kau bagi setiap orang kad akses yang hanya buka bilik yang dia perlukan untuk kerja dia, tak lebih.

Ini namanya prinsip least privilege. Tapi kalau seorang penceroboh berjaya masuk, dia boleh melompat dari satu bilik ke bilik lain sesuka hati! Jadi, kau pecahkan bangunan kepada zon kecil, setiap zon ada pintu dan pengawal sendiri, supaya kerosakan terkurung di satu tempat saja.

Ini namanya micro-segmentation. Tapi pekerja yang betul pun boleh bawa masuk laptop yang dah dijangkiti malware tanpa sedar! Jadi, sebelum pintu dibuka, mesin pengimbas periksa peranti dulu, sistem operasi terkini, antivirus aktif dan cakera disulitkan.

Ini namanya semakan device posture. Tapi sekali dah log masuk, akaun itu dipercayai sepanjang hari walaupun tiba-tiba muat turun ribuan fail pada pukul tiga pagi! Jadi, setiap permintaan dinilai semula secara masa nyata berdasarkan identiti, lokasi dan tingkah laku, dan akses terus ditarik bila nampak pelik.

Ini namanya continuous verification. Sekarang pejabat kau tak lagi bergantung pada satu pagar. Setiap orang, setiap peranti dan setiap permintaan mesti buktikan diri dulu, tak kira dari dalam atau luar rangkaian.

Itulah zero trust architecture, jangan percaya sesiapa, sahkan sentiasa. Lepas ni nak belajar apa pula?

Siri Teknologi dan AI dalam animasi 3D LEGO (V916-064) oleh KongsikanDotCom. Tonton lagi di