根據(jù)Forrester周三發(fā)布的最新報(bào)告《領(lǐng)導(dǎo)者現(xiàn)在致力于零信任》在新冠疫情全球大流行期間，超過(guò)一半的全球組織遭受了數(shù)據(jù)泄露，更多的企業(yè)表達(dá)了強(qiáng)烈愿望和需要轉(zhuǎn)向零信任架構(gòu)來(lái)增強(qiáng)安全性。

根據(jù)對(duì)300多家中型和大型企業(yè)的全球安全決策者的調(diào)查，它突出顯示了收入和計(jì)劃(64%)、客戶參與度(53%)和向分布式工作的轉(zhuǎn)變(52%)是2020年迄今受影響最大的三個(gè)領(lǐng)域。

盡管大多數(shù)受訪者聲稱已經(jīng)為居家辦公(WFH)的員工購(gòu)買(mǎi)了用于工作的新設(shè)備，更新了安全策略并為遠(yuǎn)程工作人員采用了新的安全工具，但仍有一半以上(58%)遭受數(shù)據(jù)泄露。三分之一(33%)受基礎(chǔ)設(shè)施中斷的打擊，29%則經(jīng)受了勒索軟件的打擊。

許多安全主管都承認(rèn)虛擬專用網(wǎng)是主要瓶頸，導(dǎo)致連接緩慢(46%)。大多數(shù)(54%)表示，他們?cè)谙蜻h(yuǎn)程辦公過(guò)渡期間一直難以維持這些權(quán)利。同時(shí)，他們擔(dān)心人員短缺(80%)，暴露于公共互聯(lián)網(wǎng)的應(yīng)用和數(shù)據(jù)(76%)以及對(duì)最終用戶設(shè)備疏于管理(64%)。

他們承認(rèn)，傳統(tǒng)的網(wǎng)絡(luò)安全工具已不再有效(64%)，已被快速遷移到云(80%)的趨勢(shì)所淹沒(méi)。

大多數(shù)人都認(rèn)可的一個(gè)解決方案是基于“永不信任永遠(yuǎn)驗(yàn)證”概念的零信任方法，并得到多因素身份驗(yàn)證、網(wǎng)絡(luò)分段和端點(diǎn)安全性等技術(shù)的支持。

超過(guò)四分之三(76%)的受訪者希望采用“零信任架構(gòu)”，甚至更多(81%)的受訪者表示他們的組織致力于盡快遷移到這種架構(gòu)。但是，類似比例(75%)的受訪者同時(shí)也表示，由于組織中用戶訪問(wèn)的復(fù)雜性，他們暫時(shí)難以做到這一點(diǎn)。

該報(bào)告與今年早些時(shí)候進(jìn)行的Tanium研究相吻合，該研究表明，由于缺乏對(duì)端點(diǎn)的可見(jiàn)性以及漏洞補(bǔ)丁管理方面的挑戰(zhàn)，全球公司在向大規(guī)模遠(yuǎn)程工作的轉(zhuǎn)變中掙扎。

盡管85%的受訪者表示他們已準(zhǔn)備好轉(zhuǎn)向遠(yuǎn)程工作，但98%的受訪者承認(rèn)在頭兩個(gè)月他們因安全挑戰(zhàn)而措手不及，其中不堪重負(fù)的虛擬專用網(wǎng)(22%)經(jīng)常被認(rèn)為是頭號(hào)問(wèn)題。

【本文是51CTO專欄作者“安全牛”的原創(chuàng)文章，轉(zhuǎn)載請(qǐng)通過(guò)安全牛（微信公眾號(hào)id:gooann-sectv）獲取授權(quán)】

戳這里，看該作者更多好文