调查：新冠疫情下全球七成企业渴望“零信任架构”-低调大师

调查：新冠疫情下全球七成企业渴望“零信任架构”

2020-10-15 835

根据Forrester周三发布的最新报告《领导者现在致力于零信任》在新冠疫情全球大流行期间，超过一半的全球组织遭受了数据泄露，更多的企业表达了强烈愿望和需要转向零信任架构来增强安全性。

根据对300多家中型和大型企业的全球安全决策者的调查，它突出显示了收入和计划(64%)、客户参与度(53%)和向分布式工作的转变(52%)是2020年迄今受影响最大的三个领域。

尽管大多数受访者声称已经为居家办公(WFH)的员工购买了用于工作的新设备，更新了安全策略并为远程工作人员采用了新的安全工具，但仍有一半以上(58%)遭受数据泄露。三分之一(33%)受基础设施中断的打击，29%则经受了勒索软件的打击。

许多安全主管都承认虚拟专用网是主要瓶颈，导致连接缓慢(46%)。大多数(54%)表示，他们在向远程办公过渡期间一直难以维持这些权利。同时，他们担心人员短缺(80%)，暴露于公共互联网的应用和数据(76%)以及对最终用户设备疏于管理(64%)。

他们承认，传统的网络安全工具已不再有效(64%)，已被快速迁移到云(80%)的趋势所淹没。

大多数人都认可的一个解决方案是基于“永不信任永远验证”概念的零信任方法，并得到多因素身份验证、网络分段和端点安全性等技术的支持。

超过四分之三(76%)的受访者希望采用“零信任架构”，甚至更多(81%)的受访者表示他们的组织致力于尽快迁移到这种架构。但是，类似比例(75%)的受访者同时也表示，由于组织中用户访问的复杂性，他们暂时难以做到这一点。

该报告与今年早些时候进行的Tanium研究相吻合，该研究表明，由于缺乏对端点的可见性以及漏洞补丁管理方面的挑战，全球公司在向大规模远程工作的转变中挣扎。

尽管85%的受访者表示他们已准备好转向远程工作，但98%的受访者承认在头两个月他们因安全挑战而措手不及，其中不堪重负的虚拟专用网(22%)经常被认为是头号问题。

【本文是51CTO专栏作者“安全牛”的原创文章，转载请通过安全牛（微信公众号id:gooann-sectv）获取授权】

戳这里，看该作者更多好文

【责任编辑：赵宁宁 TEL：（010）68476606】

微信关注我们

原文链接：http://zhuanlan.51cto.com/art/202010/628752.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

为何说微软不会基于Linux内核重构Windows

数周前，开源软件爱好者 Eric S Raymond 提出的观点引发热议，他认为微软应该在 Linux 内核基础上重构 Windows。他认为目前个人电脑业务持续下滑，Windows 早已不再是微软的支柱业务，通过重构能够实现利润最大化。不过，曾参与 Windows Subsystem for Linux 的 Ubuntu 移植开发的 Hayden Barnes 对此持反对观点，认为微软不会基于 Linux 重构 Windows。 Hayden Barnes 是游走在微软和 Linux 社区之间的知名开发者，曾帮助 Windows Subsystem for Linux（WSL）上推进 Ubuntu 开发工作。因此他能够和很多 Linux 开发人员、开源项目人员、社区成员和微软员工进行交流。而且，他还作为 MVP （微软最有价值专家）参与微软产品和策略的各种简报会。对于近日流行的“微软应该迁移 Windows 系统核心至 Linux 内核”说法，他表示从产品和工程角度来说微软在任何情况下都不可能这么做。在说明具体原因之前，Barnes 认为在 Slashdot 和 Hacker ...

2020-10-15

781

突如其来的新冠疫情，使得在线办公、在线教育等线上生产和生活方式激增，加速了数字世界的到来，与此同时，一系列的网络安全风险也随之进一步向现实世界渗透。根据Akamai智能边缘平台的监测，疫情期间网络流量大幅增高，平均增幅达30%左右，社交、视频、聊天、特别是游戏行业所遭受的网络攻击和恶意流量增幅更是高达4倍。 “疫情期间的安全形势越来越严峻，这会影响到企业今后数字化转型的发展。”对此，Akamai大中华区产品市场经理刘炅坦言：“在数字化的新网络环境之下，网络攻击变得越来越复杂。一些混合类型攻击，要求企业具备多层面、混合性的防护能力。此外，随着云环境中多云、混合云应用的增多，云端的安全策略很难统一，这也要求安全服务能够有弹性扩展的防护能力。” 很显然，随着数字化转型的发展，企业传统云端的边界已经消失，攻击面越来越大，原来城堡式的防护模式已经不能满足当下数字化的要求，要想构筑好数字化转型中的保护伞，就必须要利用边缘网络对各类攻击进行有效的识别，因此，边缘安全越来越重要。日益凶猛的网络攻击疫情期间网络攻击事件频发，DDoS攻击、Web应用程序攻击等均有不同程度的增长。Akamai平台在6月...

2020-10-16

792

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。