為何這個很重要?因為資安等級最高級的 A 級機關,好比像總統府、國防部或者是水電、醫療這一些關鍵的基礎設施,是很熱門的攻擊標的。如果攻擊進去,我們會希望不會打下了其中某一個因素,好比像取得某台設備的控制權或者是取得某個密碼,就開始橫向移動,好像變成闖進大門之後進到房間裡,而是闖進這個因素之後,必須紀錄起來,而且開始做溯源,去看到底是誰打的,但是因為有另外兩、三個因素抑制它,所以沒辦法實際造成損害,這個是滿新的資安架構,我們會全面導入這些架構,因此這個是「永不信任、持續驗證」的零信任。
j previous speech k next speech