- 安全專(zhuān)家表示，企業(yè)使用的大部分技術(shù)都很復(fù)雜
- 企業(yè)正在投資 “ 零信任 ” 和 SASE 這樣的新安全架構(gòu)
思科近日發(fā)布的《安全成果研究（第二卷）》報(bào)告表明，對(duì)中國(guó)公司來(lái)說(shuō)，更新網(wǎng)絡(luò)安全基礎(chǔ)設(shè)施中的技術(shù)和解決方案比以往任何時(shí)候都更加重要。這份最新研究強(qiáng)調(diào)，中國(guó)企業(yè)使用的網(wǎng)絡(luò)安全技術(shù)中，有 35% 被本公司的安全和隱私專(zhuān)家認(rèn)為已經(jīng)過(guò)時(shí)。
這項(xiàng)研究調(diào)查了全球 27 個(gè)市場(chǎng)的 5100 多名安全和隱私專(zhuān)業(yè)人士，其中包括來(lái)自亞太地區(qū) 13 個(gè)市場(chǎng)的 2000 多名專(zhuān)業(yè)人士，旨在研究確定安全團(tuán)隊(duì)可以采取哪些最有效的措施來(lái)防御不斷變化的威脅。受訪者包括來(lái)自中國(guó)企業(yè)的安全專(zhuān)家，他們分享了更新和集成安全架構(gòu)、檢測(cè)和應(yīng)對(duì)威脅，以及在故障發(fā)生后保持業(yè)務(wù)彈性的方法。
和全球其他受訪市場(chǎng)一致，來(lái)自中國(guó)的受訪者也表示他們的網(wǎng)絡(luò)安全基礎(chǔ)設(shè)施很復(fù)雜，54% 的受訪者在調(diào)查中強(qiáng)調(diào)了這一點(diǎn)。
好消息在于，中國(guó)企業(yè)正在通過(guò)投資現(xiàn)代網(wǎng)絡(luò)安全技術(shù)和方法來(lái)解決這一問(wèn)題，加強(qiáng)安全防護(hù)。92% 的中國(guó)受訪者表示他們的企業(yè)正在投資 “ 零信任 ” 策略， 60% 表示他們的企業(yè)在采用該策略方面取得了穩(wěn)步進(jìn)展，31% 表示他們?cè)趯?shí)施 “ 零信任 ” 策略方面已步入成熟階段。此外，87% 的受訪者表示他們的企業(yè)正在投資于安全訪問(wèn)服務(wù)邊緣（SASE）架構(gòu)，56% 表示在采用該架構(gòu)方面取得了良好的進(jìn)展，31% 表示他們應(yīng)用的該架構(gòu)已達(dá)到成熟水平。
在 “ 云優(yōu)先 ” 和 “ 以應(yīng)用為中心 ” 的當(dāng)今世界，“ 零信任 ” 和 SASE 這兩種方式是為企業(yè)建立強(qiáng)大安全屏障的關(guān)鍵。企業(yè)在這種環(huán)境中運(yùn)營(yíng)時(shí)面臨著多重挑戰(zhàn)，例如：將用戶與多個(gè)云平臺(tái)上的應(yīng)用和數(shù)據(jù)相連的復(fù)雜性、不同位置和網(wǎng)絡(luò)上的安全策略不一致、難以驗(yàn)證用戶和設(shè)備的身份、缺乏對(duì)安全基礎(chǔ)設(shè)施的端到端可見(jiàn)性等等。
SASE 架構(gòu)是公認(rèn)的應(yīng)對(duì)這些挑戰(zhàn)的有效方式。簡(jiǎn)言之，SASE 在云中整合了網(wǎng)絡(luò)和安全功能，讓用戶在任何地方工作時(shí)都能安全地訪問(wèn)應(yīng)用。與此同時(shí)，“ 零信任 ” 是一個(gè)顧名思義的簡(jiǎn)單概念，即：用戶和設(shè)備每次訪問(wèn)企業(yè)網(wǎng)絡(luò)時(shí)都要驗(yàn)證身份，以降低安全風(fēng)險(xiǎn)。
基于云的安全架構(gòu)價(jià)值值得再三強(qiáng)調(diào)。本次調(diào)查顯示，已經(jīng)步入成熟階段的企業(yè)擁有強(qiáng)大安全保護(hù)能力的可能性比那些剛開(kāi)始實(shí)施 “ 零信任 ” 或 SASE 架構(gòu)的企業(yè)高出 35%。
思科亞太、日本和大中華區(qū)網(wǎng)絡(luò)安全業(yè)務(wù)總經(jīng)理 Kerry Singleton 表示：
“受新冠肺炎疫情的影響，包括中國(guó)在內(nèi)的全球企業(yè)的運(yùn)營(yíng)模式發(fā)生了巨大變化。在努力應(yīng)對(duì)員工分散在多個(gè)地方和數(shù)字為先的交互方式等挑戰(zhàn)時(shí)，他們必須能夠讓用戶在任何環(huán)境中從任何位置訪問(wèn)所需的應(yīng)用和數(shù)據(jù)。他們不僅需要實(shí)現(xiàn)這一目標(biāo)，還必須能夠跨網(wǎng)絡(luò)、設(shè)備和位置來(lái)控制訪問(wèn)并采用合適的安全保護(hù)措施。”
思科大中華區(qū)副總裁，安全事業(yè)部總經(jīng)理卜憲錄進(jìn)一步指出：
“混合云和混合辦公方式的日益普及，給企業(yè)的網(wǎng)絡(luò)安全建設(shè)帶來(lái)新的挑戰(zhàn)和機(jī)遇。如何將挑戰(zhàn)轉(zhuǎn)化為機(jī)遇，全面提升網(wǎng)絡(luò)安全建設(shè)和運(yùn)維水平，為企業(yè)的數(shù)字化轉(zhuǎn)型保駕護(hù)航，是每一位 CIO/CISO 的優(yōu)先事項(xiàng)。思科的最新研究為網(wǎng)絡(luò)安全從業(yè)者提供了業(yè)界參考和洞見(jiàn)，告訴他們?cè)跇?gòu)建強(qiáng)大的安全屏障時(shí)，哪些才是真正有效的方式。這樣，他們就不用費(fèi)心于猜測(cè)關(guān)注點(diǎn)和優(yōu)先事項(xiàng)，從而集中精力確保業(yè)務(wù)和用戶的安全。”
這項(xiàng)研究在全球?qū)用娴钠渌{(diào)查結(jié)果包括：
- 充分利用威脅情報(bào)的企業(yè)可實(shí)現(xiàn)更快的平均修復(fù)時(shí)間（MTTR），比沒(méi)有使用的用戶快 50%。
- 采用集成技術(shù)的企業(yè)實(shí)現(xiàn)高水平流程自動(dòng)化的可能性要高出 7 倍。此外，這些企業(yè)的威脅檢測(cè)能力也要高 40% 以上。
- 自動(dòng)化使得缺少經(jīng)驗(yàn)的員工績(jī)效提高了一倍以上，幫助企業(yè)渡過(guò)技能和員工短缺難關(guān)。
- 隨著威脅形勢(shì)的不斷變化，以多種方式定期測(cè)試業(yè)務(wù)連續(xù)性和故障恢復(fù)能力比以往任何時(shí)候都更重要，采取主動(dòng)措施的企業(yè)保持業(yè)務(wù)彈性的可能性提高了 2.5 倍。
- 在董事會(huì)層面監(jiān)督業(yè)務(wù)連續(xù)性和故障恢復(fù)工作的企業(yè)，其網(wǎng)絡(luò)安全團(tuán)隊(duì)的業(yè)務(wù)表現(xiàn)最佳。
