超过三分之二的欧洲企业采用零信任架构-低调大师

超过三分之二的欧洲企业采用零信任架构

2020-10-09 709

根据Gigamon的一项新研究，超过三分之二(67%)的欧洲组织已采用或计划采用零信任框架以应对不断变化的威胁形势。

在对德国、法国和英国的500位IT和安全决策者进行的调查中，有84%的受访者表示自2020年初以来安全威胁同比增加。最大的威胁来自远程办公的不安全设备(51%)、网络钓鱼攻击(41%)和数据泄露(33%)。

受访者认为，数字化转型(50%)、影子IT(45%)和员工安全意识教育(37%)是未来12个月至三年内，企业面临的最大的内部IT和安全挑战。

这些威胁产生的结果是，人们强烈希望实现零信任架构。最主要的原因是：使网络更加安全并降低风险(54%)，确保更好地保护数据并更易于管理(51%)，降低员工损害系统的风险( 49%)。

接近三分之二(61%)的人表示，零信任会增强他们的IT战略，而30%的人则表示相信这种方法将成为其战略的基础。

Gigamon产品和技术营销工程副总裁Bassam Khan表示：“在全球工作方式发生重大变化之后，这项研究深入探讨了IT和安全专业人员面临的问题，这些问题的原因以及IT采用的框架。随着快速的变化和不断增长的攻击面，IT和安全团队开始依靠可靠的框架来更好地管理风险。”

此外，大约三分之一的受访者(30%)同意应该在董事会层面讨论零信任，而24%的受访者认为，鉴于当前的大环境，在任何董事会会议上都应将零信任放在首位。

Khan补充说：“随着企业数字策略不断发展，适应新常态带来的经济不确定性和前所未有的变化，网络安全只会应当成为企业高级管理层的重点话题，董事会的支持对于任何零信任计划的实施和成功至关重要。”

【本文是51CTO专栏作者“安全牛”的原创文章，转载请通过安全牛（微信公众号id:gooann-sectv）获取授权】

戳这里，看该作者更多好文

微信关注我们

原文链接：http://zhuanlan.51cto.com/art/202010/627904.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

黑客发现55个苹果漏洞获赏金超5万美元

该黑客团队花了3个月的时间，对苹果平台和服务进行黑客攻击，发现一系列弱点。他们如此描述：在我们的参与过程中，在苹果基础设施的核心部分发现了各种漏洞，这些漏洞将允许攻击者完全入侵客户和员工的应用程序，甚至启动一个能够自动接管受害者的iCloud账户的蠕虫，检索苹果内部项目的源代码，完全入侵苹果使用的工业控制仓库软件，并接管苹果员工的会话，并能够访问管理工具和敏感资源。苹果公司收到报告后迅速处理了大部分漏洞，有些漏洞在短短几个小时内就得到了解决。总的来说，苹果公司对我们的报告反应非常迅速。对于我们比较重要的报告，从提交到修复的时间只有四个小时。作为苹果公司安全赏金计划的一部分，该小组的一些工作能够获得可观的报酬。截至10月4日周日，他们已经收到了四笔款项，共计51500美元。其中包括披露iCloud用户全名的5000美元，发现IDOR漏洞的6000美元，进入企业内部环境的6500美元，以及发现包含客户数据的系统内存泄露的34000美元。由于没有人真正了解他们的bug赏金计划，所以我们几乎是在进入一个未知的领域，投入了如此大的时间。苹果与安全研究人员合作的历史很有趣，但他们的漏洞披...

2020-10-09

669

网络安全是企业数字化转型的首要技术优先级事项，尤其是在新冠疫情引发的全球远程办公浪潮中。网络安全：数字化转型的重点企业数字化转型大会DTX:NOW对600名参会IT领导者的调查显示：适应新的远程办公数字文化是他们在未来12个月中需要克服的第一大挑战。 26%的受访者认为网络安全是计划项目的主要重点，其次是云(21%)、数据分析(15%)和网络基础架构(14%)。根据单独的研究，2020年上半年的手动攻击数量超过了2019年全年的数量。 IT领导者透露，适应数字文化以适应新的工作环境是他们明年需要克服的主要挑战(占18%)，其次是业务任务和流程的自动化(占14%)，以及选择正确的云战略( 12%)。数字化转型项目的最大障碍受疫情影响，按时和按预算交付数字化转型项目的最大障碍是：范围变化(29%的受访者)、预算减少(24%)和团队结构的变化(17%)。数据还表明，数字化转型已成为各种规模企业的优先事项。但预算普遍不高，预计将有58%的数字化转型项目不到25万英镑，预算超过50万英镑的项目只有22%，超过100万英镑的项目只有10%。新冠疫情是数字化转型的催化剂，IT领导者们表示...

2020-10-09

577

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。