2023 年，零信任走向成熟。在全球范围内，国家政策、网络安全压力、业务模式和办公模式的变化，推动零信任快速普及。据 MarketsandMarkets 统计，2023 年全球零信任市场规模达 311 亿美元。IDC 预测，全球零信任网络访问（ZTNA）市场在 2022 至 2026 年间的年复合增长率将达到 30.3%。零信任的发展情景一片大好。

2024 年，全球零信任市场有哪些值得关注的动向，企业如何落地零信任，厂商如何提供更具实用性的零信任方案？接下来，让我们一起回顾 2023 年全球零信任市场的走势，展望 2024 年零信任的发展方向。

国家级零信任“军备竞赛”持续加速

美国一直以来都是零信任落地的急先锋。2023 年，美国政府、军方不断加大对零信任的投入，推动零信任的全面落地。4 月，美国网络安全和基础设施安全局（CISA）发布《零信任成熟度模型》第二版，更新了政府范围内采用零信任安全架构的关键定义和指标。随后，CISA 发布强制性指令，规定政府机构暴露在互联网上的网络或其他类型设备，如果无法禁止公网访问，必须采用零信任架构实施访问控制。

美国军方也紧锣密鼓的推进零信任战略。2 月，美国国防部发布了第五版《国防部网络安全参考架构（CSRA）》，制定了与零信任战略密切相关的新目标。5 月，美国国防部宣布“雷霆穹顶” （Thunderdome）零信任试点计划已成功完成，将在 2 个月内全面投产。8 月，美国陆军制定“零信任”计划三个阶段的实施方案，明确了零信任落地时间表。为了加快零信任的落地，财大气粗的美国国防部在 2023 财年拨款 20 亿美元，再一次向全世界展现了推进零信任战略的决心。

在大西洋的另一端，欧盟也在大力推进零信任战略。2023 年 1 月 13 日，《关于在欧盟全境实现高度统一网络安全措施的指令》（NIS 2 指令）正式生效。指令中明确提出所有关键基础设施运营商（CIIO）实施零信任安全模型，包括身份验证、授权和访问控制等措施，并制定了执法和制裁措施。

相比于美国的全面铺开、欧盟的硬性要求，英国推进零信任落地的方式相对柔和。2023 年 10 月，英国国家网络安全中心（NCSC）发布了《零信任：构建混合资产指南 1.0》，为解决零信任不兼容问题提出了新的解决视角与方法。

澳大利亚是网络攻击的重灾区，对零信任的需求也更为迫切。2023 年 7 月，澳大利亚政府发布《国家身份弹性战略》，提出了身份和访问管理（IAM）愿景；10 月，发布《2023-2030 年网络安全战略》，将零信任作为网络安全的核心战略。

作为网络大国，我国高度重视零信任的发展和应用。2023 年，一系列针对不同应用场景的零信任相关国标、行标、团标有序的编写、审批，有望在 2024 年上半年发布，为我国零信任产业发展提供指导和参考。芯盾时代作为领先的零信任业务安全产品方案提供商，参与了多项国标、行标、团标的编写，用自身的技术优势和丰富经验助力零信任生态的高质量发展。

明天同大家分享“2023 年零信任落地关键词”