来源： Cloudflare 过去几年里，网络安全的话题已经从IT部门转移到了董事会会议室。
为Zero Trust奠定基础
过去几年里，网络安全的话题已经从IT部门转移到了董事会会议室。当前地缘政治和经济不确定性的大环境下，网络攻击的威胁变得更加紧迫，所有行业、各种规模的企业都感受到了影响。从破坏性的勒索软件攻击，到可能泄露敏感消费者信息的数据盗窃，风险真实存在，并有可能带来灾难性的后果。企业认识到需要在网络安全方面加强韧性并做好更充分的准备。攻击发生时才作出反应并不足够，企业必须在网络安全方法中积极准备应对不可避免的情况。
近年来最引人关注的安全方法就是Zero Trust概念。Zero Trust背后的基本原则很简单：从不信任，始终验证。在当今数字分布式环境中，传统基于边界的(城堡+护城河)安全模型已经不再足够，这是采用现代Zero Trust架构的动力所在。组织必须采取一种全方位的安全方法，基于对访问其网络和数据的所有用户、设备和系统的身份和可信性进行验证。
Zero Trust进入企业领导人和董事会成员的视野已有一段时间。然而，Zero Trust不再是一个讨论中的概念，而是势在必行的一件事。随着远程和混合办公成为常态，网络攻击持续升级，企业意识到，必须采取一种截然不同的安全方法。但一如任何重大战略转变，实施将充满挑战，努力有时会停滞不前。尽管许多公司已经开始实施Zero Trust方法和技术，但只有一部分公司已在整个组织中全面实施。对于许多大型公司来说，这就是其Zero Trust计划的现状——在实施阶段停滞不前。
全新领导角色应运而生
但是，如果网络安全拼图中缺少了能改变一切的一块呢？“首席Zero Trust执行官(CZTO）应运而生。我们认为，未来一年，这个新职位将在大型组织中变得越来越普遍。
企业有可能设立首席Zero Trust执行官的想法可以追溯到去年Cloudflare的现场首席技术官(CTO)团队与美国联邦政府机构之间进行的对话。一份白宫备忘录首次提出了类似的工作职能，该备忘录指示联邦机构”迈向Zero Trust网络安全原则”，并要求各机构在30天内”为其组织指派和确定Zero Trust战略实施负责人”。在政府中，这样的角色通常被称为”特使”，但在企业中，”首席”的头衔会更合适。
大型组织需要强大的领导者来高效地完成任务。企业将最终领导责任分配给带“首席”头衔的人，例如首席执行官(CEO)或首席财务官(CFO)。这些职位的存在是为了提供方向、制定战略、做出关键决策和管理日常运营，他们通常对董事会就整体表现和成功负责。
为什么要为Zero Trust设立首席职位，
为什么是现在？
俗语有云：“当每个人都有责任时，就没有任何人负责了。”当我们考虑在企业内部实施Zero Trust的挑战时，似乎缺乏明确的领导和问责是一个重大问题。问题仍然是， 究竟 是谁负责在组织内部推动Zero Trust的采用和执行？
大型企业需要专人负责推动Zero Trust之旅。这位领导者应该被赋予明确的授权，并有单一重点：让企业实现Zero Trust。这就是首席Zero Trust执行官诞生的地方了。“首席Zero Trust执行官”可能看起来只是一个头衔，但它分量十足。它要求人们关注Zero Trust并可克服实现过程中的众多障碍。
采用的阻碍
实施Zero Trust可能会面临各种技术挑战的阻碍。理解和实施一些供应商的复杂架构需要时间，要求广泛的培训，或者需要专业的服务参与来获得必要的专业知识。在Zero Trust环境中识别和验证用户和设备也可能是一个挑战。这要求准确盘点组织的用户群体，他们所属的组别，以及其应用和设备。
在组织方面，不同团队之间的协调对于有效实施Zero Trust至关重要。打破IT、网络安全和网络小组之间的隔阂，建立明确的沟通渠道，并在团队成员之间定期举行会议，可以帮助实现一个富有凝聚力的安全战略。对变革的普遍抵制也可能是一个重大障碍。领导者应该使用诸如以身作则、透明沟通和让员工参与变革过程等技巧来缓解这种抵制。积极主动地解决关切，提供支持，并创造员工培训机会，也可以帮助缓和过渡带来的问题。
责任和问责——用什么字眼并不重要
但为什么组织需要CZTO？有必要设立另一个首席角色吗？为什么不指派一个已经在CISO组织中管理安全的人？当然，这些问题都是合情合理的。可以这样想——公司应该根据对公司的战略重要程度来分配头衔。因此，无论是首席Zero Trust执行官、Zero Trust主管、Zero Trust副总裁还是其他什么，这个头衔都必须引起关注，并具有打破隔阂和突破官僚主义的权力。
设立新的首席头衔并非没有先例。近年来，我们看到了首席数字转型官、首席体验官、首席客户官和首席数据科学家等头衔的出现。首席Zero Trust执行官的头衔可能甚至不是一个永久性的角色。至关重要的是，担任该角色的人拥有权力和愿景，以便在公司领导层和董事会的支持下，将Zero Trust计划向前推进。
在2023年实现Zero Trust
实现Zero Trust安全现已成为许多公司的一项必要任务，因为传统的基于边界的安全模型不再足以抵御当今的复杂威胁。为了应对Zero Trust实施带来的技术和组织挑战，CZTO的领导至关重要。CZTO将领导Zero Trust计划，调整团队，打破障碍，实现顺利推出。CZTO在首席职位中的角色强调了Zero Trust对企业的重要性。TA确保Zero Trust计划获得取得成功所必要的关注和资源。现在任命CZTO的组织将在未来成为佼佼者。
Cloudflare的Zero Trust平台——Cloudflare One
Cloudflare One是Cloudflare的Zero Trust平台，它易于部署，并与现有工具和供应商无缝集成。它基于Zero Trust的原则打造，为组织提供了一个在全球范围内运行的全面安全解决方案。Cloudflare One在Cloudflare的全球网络上交付，这意味着它可以跨多个地理区域、国家/地区、网络提供商和设备无缝工作。凭借Cloudflare的大规模全球覆盖，流量在经过优化的骨干网上路由和过滤并受到保护，该骨干网使用实时互联网情报来防御互联网上的最新威胁，并绕过拥堵和中断。此外，Cloudflare One集成了同业最佳的身份管理和端点设备安全解决方案，从而创建一个完整的解决方案，涵盖今天和明天的完整企业网络。如有兴趣了解更多信息，请在这里告诉我们，我们将与您取得联系。
Cloudflare的安全专家编制了一个与供应商无关的路线图，以提供一种Zero Trust架构和示例实施时间表。如果贵组织希望进一步了解实施Zero Trust的益处和最佳实践方案，Zero Trust路线图https://zerotrustroadmap.org/是绝佳的资源。此外，如果贵公司当前Zero Trust之旅停滞不前，欢迎让您的首席Zero Trust执行官联系Cloudflare！
