文章指出未来5-10年信息安全将经历转型,提出五大趋势:强加密、普适加密、传输协议栈演进、以数据为中心的安全模型、用户数据控制权。动因包括威胁行为者日益复杂、IP协议栈各层近年显著变化、加密推动安全下沉至端点。行业已现变革证据:应用与操作系统解耦、操作系统极简化缩减攻击面、DevSecOps将安全内嵌微服务模块、根信任链认证延伸至容器与操作系统、零信任(NIST SP 800-207)逐渐普及并应用于模块级。后续将探讨零信任与洛克希德杀伤链关系及攻击者驻留时间缩短证据。架构模式应聚焦可扩展部署管理以减轻资源负担。
原文: APNIC Blog(2021-03-23)|摘要由 AI 辅助整理,事实以原文为准。
来源:APNIC Blog