根據Forrester周三發布的最新報告《領導者現在致力于零信任》在新冠疫情全球大流行期間,超過一半的全球組織遭受了數據泄露,更多的企業表達了強烈愿望和需要轉向零信任架構來增強安全性。
根據對300多家中型和大型企業的全球安全決策者的調查,它突出顯示了收入和計劃(64%)、客戶參與度(53%)和向分布式工作的轉變(52%)是2020年迄今受影響最大的三個領域。
盡管大多數受訪者聲稱已經為居家辦公(WFH)的員工購買了用于工作的新設備,更新了安全策略并為遠程工作人員采用了新的安全工具,但仍有一半以上(58%)遭受數據泄露。三分之一(33%)受基礎設施中斷的打擊,29%則經受了勒索軟件的打擊。
許多安全主管都承認VPN是主要瓶頸,導致連接緩慢(46%)。大多數(54%)表示,他們在向遠程辦公過渡期間一直難以維持這些權利。同時,他們擔心人員短缺(80%),暴露于公共互聯網的應用和數據(76%)以及對最終用戶設備疏于管理(64%)。
他們承認,傳統的網絡安全工具已不再有效(64%),已被快速遷移到云(80%)的趨勢所淹沒。
大多數人都認可的一個解決方案是基于“永不信任永遠驗證”概念的零信任方法,并得到多因素身份驗證、網絡分段和端點安全性等技術的支持。
超過四分之三(76%)的受訪者希望采用“零信任架構”,甚至更多(81%)的受訪者表示他們的組織致力于盡快遷移到這種架構。但是,類似比例(75%)的受訪者同時也表示,由于組織中用戶訪問的復雜性,他們暫時難以做到這一點。
該報告與今年早些時候進行的Tanium研究相吻合,該研究表明,由于缺乏對端點的可見性以及漏洞補丁管理方面的挑戰,全球公司在向大規模遠程工作的轉變中掙扎。
盡管85%的受訪者表示他們已準備好轉向遠程工作,但98%的受訪者承認在頭兩個月他們因安全挑戰而措手不及,其中不堪重負的VPN(22%)經常被認為是頭號問題。