据 Illumio 称,98% 的英国商业领袖和 IT 决策者计划(或已经开始)在他们的组织中实施零信任战略计划。
该报告还揭示了组织在实施计划时面临的困难。受访者表示,员工的看法和对变革的抵制是零信任战略计划启动的主要障碍。值得注意的是,32% 的受访者表示:他们担心员工会认为公司不信任他们。
Illumio欧洲、中东和非洲地区首席技术官Raghu Nandakumara表示:“这项研究清楚地表明了一件事情——英国商业领袖和 IT 专业人士知道零信任战略计划在使组织具有弹性方面的重要性,特别是在勒索软件对每个行业都造成了严重破坏的情况下。”
为什么英国组织采用零信任战略计划?
对于已经采用零信任战略计划的组织,实施的原因要么是因为它是安全基础设施战略更新的一部分,要么是为了使企业能够通过数字化转型提高其敏锐性。
此外,60% 的受访者表示,零信任战略计划的最大好处是让他们更有信心的保护关键数据并降低组织的风险。
实施零信任架构的障碍
在组织内部,33% 的受访者表示,除非法规要求,否则他们会抵制变革。32% 的受访者担心他们的员工会认为公司不信任他们——但是一旦用户、设备和应用程序被验证,零信任战略计划就会授予他们信任。
组织如何实现零信任
零信任是一种战略和理念,没有任何一种技术可以让组织在一夜之间实现零信任战略。任何零信任战略计划的一个重要支柱都是分段。
虽然许多受访者正在使用虚拟防火墙和基于网络的传统分段方法,但是他们表示,他们也在采用更现代、可扩展的方法,并按应用程序特征进行分段 ,或实施基于工作负载的微分段。(本文出自SCA安全通信联盟,转载请注明出处。)