调查：新冠疫情下全球七成企业渴望“零信任架构”-低调大师

调查：新冠疫情下全球七成企业渴望“零信任架构”

2020-10-15 775

根据Forrester周三发布的最新报告《领导者现在致力于零信任》在新冠疫情全球大流行期间，超过一半的全球组织遭受了数据泄露，更多的企业表达了强烈愿望和需要转向零信任架构来增强安全性。

根据对300多家中型和大型企业的全球安全决策者的调查，它突出显示了收入和计划(64%)、客户参与度(53%)和向分布式工作的转变(52%)是2020年迄今受影响最大的三个领域。

尽管大多数受访者声称已经为居家办公(WFH)的员工购买了用于工作的新设备，更新了安全策略并为远程工作人员采用了新的安全工具，但仍有一半以上(58%)遭受数据泄露。三分之一(33%)受基础设施中断的打击，29%则经受了勒索软件的打击。

许多安全主管都承认虚拟专用网是主要瓶颈，导致连接缓慢(46%)。大多数(54%)表示，他们在向远程办公过渡期间一直难以维持这些权利。同时，他们担心人员短缺(80%)，暴露于公共互联网的应用和数据(76%)以及对最终用户设备疏于管理(64%)。

他们承认，传统的网络安全工具已不再有效(64%)，已被快速迁移到云(80%)的趋势所淹没。

大多数人都认可的一个解决方案是基于“永不信任永远验证”概念的零信任方法，并得到多因素身份验证、网络分段和端点安全性等技术的支持。

超过四分之三(76%)的受访者希望采用“零信任架构”，甚至更多(81%)的受访者表示他们的组织致力于尽快迁移到这种架构。但是，类似比例(75%)的受访者同时也表示，由于组织中用户访问的复杂性，他们暂时难以做到这一点。

该报告与今年早些时候进行的Tanium研究相吻合，该研究表明，由于缺乏对端点的可见性以及漏洞补丁管理方面的挑战，全球公司在向大规模远程工作的转变中挣扎。

尽管85%的受访者表示他们已准备好转向远程工作，但98%的受访者承认在头两个月他们因安全挑战而措手不及，其中不堪重负的虚拟专用网(22%)经常被认为是头号问题。

【本文是51CTO专栏作者“安全牛”的原创文章，转载请通过安全牛（微信公众号id:gooann-sectv）获取授权】

戳这里，看该作者更多好文

【责任编辑：赵宁宁 TEL：（010）68476606】

微信关注我们

原文链接：http://zhuanlan.51cto.com/art/202010/628752.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

为何说微软不会基于Linux内核重构Windows

数周前，开源软件爱好者 Eric S Raymond 提出的观点引发热议，他认为微软应该在 Linux 内核基础上重构 Windows。他认为目前个人电脑业务持续下滑，Windows 早已不再是微软的支柱业务，通过重构能够实现利润最大化。不过，曾参与 Windows Subsystem for Linux 的 Ubuntu 移植开发的 Hayden Barnes 对此持反对观点，认为微软不会基于 Linux 重构 Windows。 Hayden Barnes 是游走在微软和 Linux 社区之间的知名开发者，曾帮助 Windows Subsystem for Linux（WSL）上推进 Ubuntu 开发工作。因此他能够和很多 Linux 开发人员、开源项目人员、社区成员和微软员工进行交流。而且，他还作为 MVP （微软最有价值专家）参与微软产品和策略的各种简报会。对于近日流行的“微软应该迁移 Windows 系统核心至 Linux 内核”说法，他表示从产品和工程角度来说微软在任何情况下都不可能这么做。在说明具体原因之前，Barnes 认为在 Slashdot 和 Hacker ...

2020-10-16

735

突如其来的新冠疫情，使得在线办公、在线教育等线上生产和生活方式激增，加速了数字世界的到来，与此同时，一系列的网络安全风险也随之进一步向现实世界渗透。根据Akamai智能边缘平台的监测，疫情期间网络流量大幅增高，平均增幅达30%左右，社交、视频、聊天、特别是游戏行业所遭受的网络攻击和恶意流量增幅更是高达4倍。 “疫情期间的安全形势越来越严峻，这会影响到企业今后数字化转型的发展。”对此，Akamai大中华区产品市场经理刘炅坦言：“在数字化的新网络环境之下，网络攻击变得越来越复杂。一些混合类型攻击，要求企业具备多层面、混合性的防护能力。此外，随着云环境中多云、混合云应用的增多，云端的安全策略很难统一，这也要求安全服务能够有弹性扩展的防护能力。” 很显然，随着数字化转型的发展，企业传统云端的边界已经消失，攻击面越来越大，原来城堡式的防护模式已经不能满足当下数字化的要求，要想构筑好数字化转型中的保护伞，就必须要利用边缘网络对各类攻击进行有效的识别，因此，边缘安全越来越重要。日益凶猛的网络攻击疫情期间网络攻击事件频发，DDoS攻击、Web应用程序攻击等均有不同程度的增长。Akamai平台在6月...

2020-10-16

727

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。