Akamai 將防禦級零信任存取控制引入英國供應鏈安全

政府與國防領域的網絡安全格局正在轉變。隨著第三方存取變得日益重要——但也越來越具有風險——組織正努力尋找不犧牲運營速度以確保安全的解決方案。全新合作正重新塑造英國國防實體在身份與存取管理方面的做法。

連結兩個世界：Akamai的DoD血統與英國政府專業知識的結合

Akamai Technologies，作為網絡安全與雲端基礎設施的主要廠商，已與P3M Works合作，這是一家具有深厚政府與國家安全背景的英國網絡韌性專家，提供他們所稱的全面零信任身份、憑證與存取管理(ICAM)，專為英國國防供應鏈量身打造。

這次合作具有重要意義。Akamai帶來二十年的經驗，成功保護美國國防部網絡，包括在美國陸軍運作中部署零信任聯邦ICAM解決方案。P3M Works則擁有與英國政府機構的既有合作關係，並對英國國防基礎設施的相關法規要求有深入了解。

實務上意味著什麼？組織現在可以實施政策驅動的存取控制，強制執行最少特權原則——也就是用戶僅能存取他們真正需要的資源——同時保持應對涉及供應商、承包商和盟友合作的複雜、多方協作所需的運營敏捷性。

技術優勢：實際運作方式

這個聯合解決方案依賴一個政策引擎，能動態做出存取決策。系統不會一刀切地授予權限，而是持續評估情境：誰在存取什麼、從哪個設備、在什麼條件下，以及其行為是否正常。

主要功能包括聯邦身份管理，實現無縫的第三方合作；基於屬性的存取控制，能根據實時風險因素調整；以及在用戶會話中持續進行身份驗證。系統還能應對連線不穩的環境——例如軍事與國防作業中常見的斷線、拒絕或有限頻寬情況。

每一次存取請求都會被記錄與審計，建立完整的追蹤記錄，顯示誰在何時觸及了什麼。這種持續驗證的方法大幅降低供應鏈漏洞與內部威脅的攻擊面。

為何現在？

供應鏈攻擊已從理論風險演變為實際操作的威脅。當供應商與承包商需要存取敏感系統時，問題不在於是否授予，而在於如何安全授予。零信任方法正是應對這一挑戰：不再預設信任存取請求，而是對每一個請求進行驗證。

Akamai策略聯盟副總裁Martin Hellmer明確表示：「網絡威脅日益複雜，供應鏈攻擊向量不斷擴展，這都要求採用零信任方法，持續驗證每一個存取請求，無論來源或目的地。」

P3M Works創始人Jack Marley補充說：「這次合作彌補了一個關鍵的安全缺口：我們可以實施基於政策的控制，強制執行最少特權存取，同時提供維持運營效率所需的彈性。」

時程與展望

這項合作方案將於2025年第三季開始提供給英國政府機構及其供應鏈合作夥伴。Akamai也是英國政府旗艦網絡安全活動CYBERUK的主要贊助商，該活動由國家網絡安全中心主辦，將於5月6日至8日在曼徹斯特舉行，彰顯廠商對英國政府安全優先事項的承諾。

核心結論

隨著國防供應鏈日益分散，威脅也變得更為複雜，擁有零信任身份與存取管理已不再是可有可無的選項，而是運營的必要條件。這次Akamai與英國政府的合作，代表著邁向讓企業級、國防測試的解決方案普及的重大步伐，讓無法妥協的組織也能獲得安全保障。