以零信任保护制造工厂的运营

一家在全球100多个国家拥有200多个网点的财富500强饮料制造商，在成功迁移到云后面临供应链安全、运营精简和成本降低的挑战。企业通过实施零信任策略，与Palo Alto Networks合作逐步消除全球云环境、办公室和制造设施的安全缺口，实现更强的安全态势和更合理的运营。

挑战

• 过渡到云端后遭遇十几起重大勒索软件事故
• 需确保全球25,000多名员工的安全
• 管理着6家不同的安全供应商，策略和平台分散

解决方案

1. 零信任原则落地：从2017年开始，通过Palo Alto Networks的网络安全解决方案实现企业现代化，消除环境中的隐性信任，持续验证数字互动的每个阶段。
2. 分阶段实施：
   • 使用虚拟化防火墙保护云网络
   • 转向硬件防火墙和SD-WAN设备保护制造基地
   • 通过SASE保护云安全态势和远程员工
   • 在55,000台饮料机上部署GlobalProtect定制解决方案，确保关键库存数据实时安全传输

关键成果

• 整合供应商，未来节省数百万美元
• 远程工作人员端点入侵事故减少75%
• 勒索软件事故从每年12起以上降至0

核心观点
企业强调安全必须成为核心工作，始终作为攻击目标，需利用零信任原则从网络角度出发，持续强化端到端的安全态势，避免因最薄弱环节导致整体风险。基础设施、运营和数字工作场所负责人认为，零信任是实现更强安全性和运营效率的关键。