韩国在线流媒体服务平台티빙宣布，正在重建基于零信任（Zero Trust）的安全体系，以加强安全措施。
零信任是一种安全原则，基本上不信任任何访问请求，并持续验证用户、设备和权限。티빙设定了以下原则：△严格的访问验证 △最小权限 △假设侵害 △持续验证，并将其应用于服务和云环境的各个方面。
同时，正在考虑应用检测和阻止篡改应用的技术。
根据“最小权限”原则，系统和服务的访问权限已按工作类别进行细分。通过系统化管理权限范围和有效期，进一步加强了访问控制体系。
基于“假设侵害”，正在检查场景化的事件响应体系，并具体化响应程序。
为了实现“持续验证”，建立了实时检测云环境异常行为的系统，并在发生异常访问时能够接收通知。
티빙还将推进后续措施，以持续提升安全体系。计划验证引入凭证管理工具、源代码分析和漏洞管理解决方案。还将扩大模拟黑客攻击和漏洞诊断的范围，涵盖云账户和权限领域。场景化的事件响应体系也将进一步提升，同时考虑引入漏洞奖励计划。
此外，티빙还将加快构建下一代安全关系体系。将加强云安全综合检查体系，并应用基于人工智能的安全威胁检测和阻止技术，以持续提升对安全威胁的实时响应能力。
在核心安全领域也进行了加强。将代码中的秘密信息转移到专用管理系统，并建立源代码存储阶段的自动阻断和异常访问检测体系，同时在所有员工的个人电脑上应用下一代终端安全解决方案（EDR）。
为了保护客户信息，全面更换应用程序签名密钥，并提升登录和会话验证结构，同时转换密码存储算法，以提高客户信息保护水平。
티빙相关人士表示：“我们将客户信息保护作为首要任务，持续检查安全体系，确保实际措施得以落实，提升安全水平。基于零信任原则的访问和权限管理以及侵害响应体系将得到提升，同时将持续投资于基于人工智能的威胁检测等下一代安全技术，以构建更安全的服务环境。”
值得一提的是，티빙在今年6月发生了个人信息泄露事件。根据9月的政府调查，3954万个账户被泄露。
※ 本报道经人工智能（AI）系统翻译与编辑。
