邊界上的身分識別：第六屆身分管理日揭示信任的新前沿
KnowBe4 團隊
隨著數位轉型持續加速，身分識別（Identity）已成為資安防護的核心。然而，在雲端、遠端工作與分散式環境普及的今天，身分不再侷限於傳統網路邊界內，而是延伸至各種裝置、應用與使用者行為之中。「邊界上的身分識別（Identity at the Edge）」正成為新的關鍵議題。
什麼是「邊界上的身分識別」？
傳統上，企業透過明確的網路邊界來保護系統與資料。然而，隨著 SaaS、雲端服務與行動辦公的普及，這些邊界已變得模糊甚至消失。
「邊界上的身分識別」指的是在這樣的分散環境中，以身分作為核心來進行存取控制與安全管理。無論使用者身在何處、使用何種裝置，都需要透過身分驗證與授權來確保安全。
第六屆身分管理日的重點
第六屆身分管理日（Identity Management Day）強調，現代資安策略必須重新思考「信任」的定義。與會專家與業界領袖聚焦於以下幾個重點：
- 身分識別已成為新的安全邊界
- 傳統以網路為中心的防護模式逐漸失效
- 需要更強化的驗證與授權機制
- 使用者行為與情境成為重要判斷依據
這些趨勢顯示，企業需要從根本上調整資安架構。
零信任（Zero Trust）的重要性
在邊界消失的環境中，「零信任（Zero Trust）」成為關鍵策略。其核心原則是「永不信任，持續驗證」。
這代表：
- 每一次存取請求都需要驗證
- 不再依賴內外網的區分
- 根據身分、裝置與情境進行授權
- 持續監控與評估風險
透過零信任架構，企業可以在分散環境中維持高水準的安全性。
人為風險與身分管理
在身分識別的議題中，人為因素同樣扮演重要角色。弱密碼、重複使用帳號、釣魚攻擊等，都可能導致身分被盜用。
因此，除了技術控管外，組織也需要：
- 強化多重驗證（MFA）
- 提升員工資安意識
- 管理與監控使用者行為
- 建立安全文化
信任的新前沿
隨著技術與威脅環境的演變，「信任」不再是靜態的概念，而是需要持續驗證與動態評估的過程。
企業必須在以下幾個面向建立新的信任模式：
- 身分驗證與授權
- 使用者行為分析
- 裝置與環境安全性
- 持續監控與回應
KnowBe4 的觀點
KnowBe4 強調，人為風險管理（Human Risk Management）在現代身分安全中不可或缺。透過結合使用者訓練、行為分析與智慧化技術，企業可以更有效地降低身分相關風險。
在邊界逐漸消失的世界中，唯有同時關注技術與人，才能建立真正可靠的安全防護。
結語
第六屆身分管理日突顯了資安領域的一個重要轉變：從網路邊界轉向以身分為核心的安全模式。在這個新時代，信任不再是預設，而是需要持續建立與驗證。
透過導入零信任架構與人為風險管理，企業可以在不斷變化的環境中維持安全與競爭力。
