77%的高管将增加对零信任安全创建的支出
发布时间：2022-06-18 11:13:05 所属栏目：安全 来源：互联网
导读：本届RSAC的主题为Transform(转型)，被认为是RSAC 2021年主题弹性的进一步延伸和拓展。转型在当下，是很多企业不得不面对的问题，像云计算、物联网、移动办公等新技术与业务的加速融合，让传统网络边界逐渐变得模糊，小至企业之弹性，大至行业之转型，网络安
|
本届RSAC的主题为“Transform(转型)”，被认为是RSAC 2021年主题“弹性”的进一步延伸和拓展。转型在当下，是很多企业不得不面对的问题，像云计算、物联网、移动办公等新技术与业务的加速融合，让传统网络边界逐渐变得模糊，小至企业之弹性，大至行业之转型，网络安全产业正处于变革之中，传统边界防护手段已不足以有效应对新时代的威胁与挑战。 在此背景下，以“从不信任、始终验证”为核心原则的零信任概念应运而生，并迅速成为热门话题。很多企业高管将考虑开展零信任安全策略，因为他们希望零信任安全策略的实施可以让企业的安全建设取得明显进展。根据云安全联盟(CSA)的一项新调查，对80%的CxO技术领导者来说，零信任是企业的重要事项，77%的高管表示他们将增加对零信任安全建设的支出。 因此，尽管许多企业表示他们开始零信任之旅才一两年，但这项调查的受访者表示，他们在终端/设备成熟度、应用安全、IAM、数据流管理、网络安全管理、用户行为和资产管理等核心零信任领域已经有一些经验了。 在执行零信任策略时，基本策略、架构和集成工作会将冒牌者与竞争者区分开来。RackTop系统公司的首席执行官兼国防和金融领域的长期安全和技术从业者Eric Bednash表示，组织要想开展零信任之旅，他们必须先了解IT和安全堆栈如何结合。“这是关于从对企业整体架构和业务流程的深入了解开始，你需要了解它们如何联系在一起。它超越了任何单一元素。而且你还要记住，零信任不是一件具象化的东西，而是一种理念，“ 他说。“它更像是一种指导方针。而不是说，'这东西是零信任，这东西不是零信任。' 简单来说，零信任是一种方法论，它没有捷径可走，这就是为什么它如此难以实施的原因。” 实施零信任策略需要高管的充分支持、足够的专业知识和人员配备，以及明智的变革管理。根据CSA调查，40%的企业表示缺乏专业知识，34%的企业表示他们没有内部协调或得到支持，23%的企业表示抵制变革阻碍了前进的道路。专家表示要克服这些业务和流程障碍需要外交和有纪律的沟通。“为了有效地管理变化，你需要开展行动并逐步的实施。你可能知道你想去哪里，你甚至可能已经为你的网络解决方案签订了合同，但不要一次实施所有事情”，Perimeter 81首席执行官兼联合创始人Amit Bareket说，“变革管理的艺术在于知道要实施多少——所以不要一次改变太多，但也不要无限期地拖延这个过程。” （编辑：衡阳站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
站长推荐
热点阅读