全球領先的數據保護供應商Safenet最新研究報告指出,鑒于數據保護風險的增加、以及用戶對跨設備的無縫對接和安全存取數據的需求,促使了身份認證解決方案獲得了廣泛的應用。在2014年全球身份認證調查中,超過三分之一的機構正在使用多重身份認證 (Multi-factor Authentication) ,讓數據存取可在多個設備和多個位置無縫安全地進行。
調查結果顯示,越來越多企業正采用多重身份認證,并應用于更廣泛的工作模式中。該調查結果與近期的451 Research報告1 相近,揭示了數據訪問控制和身份認證是當前各企業IT部門的難題及優先考慮的事項。外來惡意入侵者2013年造成了57%的數據外泄2 ,多重身份認證可降低非授權用戶存取敏感數據的風險,卻同時能讓授權員工在需要時不受時間和空間的限制而靈活的存取企業數據。
報告重要數據發布
· 多重身份認證獲廣泛應用,升幅明顯:
37%的機構正在為大部分員工提供多重身份認證,較往年增長30%以上
預計到2016年,將有56%的機構期望大部分用戶依賴多重身份認證
· 云身份認證認受性增加:
33%的機構表示他們趨向選擇云模式下的身份認證
33%的機構對云持開放態度,以部署身份認證
· 移動設備上的多重身份認證:
逾53%受訪者稱移動設備用戶在存取企業數據時經常受到限制
在使用多重身份認證的移動設備用戶中,22%的受訪者預計這一認證方式的使用量將于2016年增加至33%,增長率為30%
SafeNet亞太區副總裁Rana Gupta表示:“一些IT部門正在努力適應新科技所帶來的變革。其中,比較突出的問題在于一些公司沒有設置安全的身份認證以限制數據存取,因而公司未能為員工提供完整的存取系統,以滿足員工更加靈活的工作需要。另外,我們幾乎每隔一周就聽聞有新企業被黑客入侵,甚至數據被泄漏的情況。因此,企業身處快速變化的IT生態環境中,保護公司的數據安全,并經可能降低安全風險將是一場持久戰。”
成本與效益如何平衡?
451Research的報告顯示,身份認證及身份存取管理是安全項目中優先考慮的問題。然而,在SafeNet的身份認證調查中,近40%的受訪者并不知道他們的身份認證解決方案中每年每用戶的成本。這表明機構對于何為最具成本效益的方案欠缺認識,誤以為只要不在多重身份認證上花費額外費用便可節省成本,這其實誤導了負責IT預算的人員。事實上,多重身份認證旨在效降低認證成本,并提高數據企業存取的便攜性。
以云為本的身份認證vs.就地部署的身份認證
員工用移動設備連接企業網絡的需求,與機構采納以云為本進行身份認證的需求是緊密相連的。今年,33%的公司表示他們趨向選用以云為本的身份認證,比往年增加20%以上。
Gupta補充說:“企業在保障數據安全的前提下,為員工部署更加靈活的數據存取是大勢所趨。與其阻止員工通過移動設備存取數據,IT決策者更需要部署多重身份認證,在保護企業的數據資源的同時,讓員工更加便捷地存取數據,以提高生產力。”