क्लाउड इन्फ्रास्ट्रक्चर के लिए जीरो ट्रस्ट का कम उपयोग किया गया

क्लाउड इन्फ्रास्ट्रक्चर के लिए जीरो ट्रस्ट का कम उपयोग किया गया

शेयर पोस्ट

जैसा कि अध्ययन "ज़ीरो ट्रस्ट-ट्रांसफ़ॉर्मेशन 2023" दिखाता है, 90 प्रतिशत वैश्विक कंपनियाँ पहले से ही अपने क्लाउड इंफ्रास्ट्रक्चर में शून्य ट्रस्ट के किसी न किसी रूप को लागू कर रही हैं या योजना बना रही हैं, लेकिन वे अभी तक पूर्ण परिवर्तन क्षमता का दोहन नहीं कर रही हैं।

Zscaler ने अपना 2023 ज़ीरो ट्रस्ट ट्रांसफ़ॉर्मेशन ग्लोबल स्टडी जारी किया। सर्वेक्षण के हिस्से के रूप में, 90 प्रतिशत से अधिक आईटी नेता जो पहले से ही क्लाउड पर माइग्रेट कर चुके हैं या माइग्रेट करने की प्रक्रिया में हैं, ने कहा कि उनके पास ज़ीरो ट्रस्ट सुरक्षा आर्किटेक्चर है, जो वर्तमान में लागू है या लागू करने की योजना बना रहा है।

क्लाउड इंफ्रास्ट्रक्चर प्लस जीरो ट्रस्ट

🔎 क्लाउड इन्फ्रास्ट्रक्चर के लिए जीरो ट्रस्ट: 90 प्रतिशत के पास है, इसे लागू करने की योजना है। हालाँकि, क्षेत्रीय रूप से, विश्वास अभी भी कम है (चित्र: Zscaler)।

इतने बड़े पैमाने पर प्रवासन का समर्थन करना दो-तिहाई (68%) निर्णय निर्माताओं का मानना ​​​​है कि मौजूदा नेटवर्क सुरक्षा के साथ एक सुरक्षित क्लाउड परिवर्तन संभव नहीं है, या जीरो ट्रस्ट नेटवर्क एक्सेस (जेडटीएनए) पारंपरिक फायरवॉल और वीपीएन पर लाभ प्रदान करता है। अनुप्रयोगों के लिए दूरस्थ पहुँच के लिए। यह स्टेट ऑफ जीरो ट्रस्ट ट्रांसफॉर्मेशन 2023 रिपोर्ट के अनुसार है, जो संगठनों में 1.900 वरिष्ठ आईटी नेताओं के वैश्विक सर्वेक्षण पर आधारित है, जो पहले से ही क्लाउड पर एप्लिकेशन और सेवाओं को स्थानांतरित कर रहे हैं।

तेजी से डिजिटल परिवर्तन की पृष्ठभूमि के खिलाफ, Zscaler अनुसंधान से पता चलता है कि जीरो ट्रस्ट, इस सिद्धांत के साथ कि कोई भी उपयोगकर्ता या एप्लिकेशन स्वाभाविक रूप से विश्वसनीय नहीं है, अत्यधिक वितरित और मोबाइल दुनिया में उपयोगकर्ताओं, वर्कलोड और IoT/OT वातावरण को सुरक्षित करने के लिए एक आदर्श ढांचा प्रदान करता है। समग्र आईटी परिप्रेक्ष्य से, ज़ीरो ट्रस्ट में नवाचार से कार्यबल सशक्तिकरण से लेकर अधिक लागत दक्षता तक, डिजिटलीकरण प्रक्रिया के दौरान अवसरों को अनलॉक करने की क्षमता है।

बादल से निपटने में सबसे महत्वपूर्ण बाधाएँ

आईटी नेताओं ने क्लाउड के बारे में शीर्ष चिंताओं के रूप में आईटी सुरक्षा, पहुंच और जटिलता का हवाला दिया। इन बाधाओं को दूर करने के लिए जीरो ट्रस्ट के लिए यह एक स्पष्ट वोट है। मौजूदा नेटवर्क और सुरक्षा बुनियादी ढांचे के बारे में पूछे जाने पर, सर्वेक्षण में शामिल 54 प्रतिशत ने कहा कि वीपीएन या परिधि-आधारित फायरवॉल साइबर हमलों के खिलाफ प्रभावी सुरक्षा प्रदान नहीं करते हैं या केवल एप्लिकेशन डेटा ट्रैफ़िक या हमलों में अपर्याप्त पारदर्शिता की अनुमति देते हैं। यह उत्तरदाताओं की राय को रेखांकित करता है कि 68 प्रतिशत का मानना ​​​​है कि मौजूदा नेटवर्क सुरक्षा के साथ एक सुरक्षित क्लाउड ट्रांसफ़ॉर्मेशन असंभव है या जब ज़ीरो ट्रस्ट नेटवर्क एक्सेस पारंपरिक फायरवॉल और वीपीएन पर लाभ प्रदान करता है, जब अनुप्रयोगों के लिए दूरस्थ पहुँच हासिल करने की बात आती है।

आत्मविश्वास की कमी

Zscaler ने यह भी पाया कि वैश्विक स्तर पर केवल 22 प्रतिशत संगठन ही अपने क्लाउड इंफ्रास्ट्रक्चर की पूरी क्षमता को साकार करने के लिए पूरी तरह से प्रतिबद्ध हैं। इसलिए, जबकि कंपनियों ने क्लाउड की अपनी यात्रा पर अपना पहला कदम उठा लिया है, क्लाउड के लाभों को पूरी तरह से सक्षम करने के लिए अभी भी बहुत संभावनाएं हैं। क्षेत्रीय स्तर पर, EMEA में 14 प्रतिशत कंपनियां अमेरिका में 42 प्रतिशत या एशिया में 24 प्रतिशत की तुलना में अपने क्लाउड इंफ्रास्ट्रक्चर का उपयोग करने में आश्वस्त हैं। स्वीडन (21%) और यूके (19%) अभी भी अपने क्लाउड इन्फ्रास्ट्रक्चर का उपयोग करने में सबसे अधिक आश्वस्त हैं, शेष यूरोप पीछे है: नीदरलैंड 14%, इटली (12%), फ्रांस और स्पेन प्रत्येक 11 और जर्मनी 9 प्रतिशत के साथ।

🔎 क्लाउड इन्फ्रास्ट्रक्चर के लिए जीरो ट्रस्ट: इसकी पूरी क्षमता को साकार करने में सबसे बड़ी बाधाएँ (चित्र: Zscaler)।

जबकि पहली नज़र में सुरक्षा क्लाउड की पूरी क्षमता को साकार करने के रास्ते में खड़ी हो सकती है, क्लाउड माइग्रेशन के कारण परिप्रेक्ष्य में अधिक मौलिक बाधा की ओर इशारा करते हैं। आईटी नेताओं ने गोपनीयता संबंधी चिंताओं, क्लाउड में डेटा के लिए सुरक्षा चुनौतियों और क्लाउड की पूरी क्षमता को साकार करने के लिए शीर्ष बाधाओं के रूप में नेटवर्क सुरक्षा को बढ़ाने में चुनौतियों का हवाला दिया। हालांकि, जब डिजिटल परिवर्तन की पहल, लागत में कमी, 5जी और एज कंप्यूटिंग जैसी नई तकनीकों के लिए समर्थन और साइबर जोखिमों पर काबू पाने के लिए सबसे महत्वपूर्ण कारकों के बारे में पूछा गया। इन प्रतिक्रियाओं से पता चलता है कि क्लाउड व्यापार रणनीतियों को निष्पादित करने में कैसे मदद कर सकता है, इस बारे में अभी भी समझ की कमी है।

जीरो ट्रस्ट के साथ हाइब्रिड मिक्स को बढ़ावा दें

Zscaler अध्ययन के भाग के रूप में सर्वेक्षण किए गए आईटी निर्णय निर्माताओं ने संकेत दिया कि उनकी कंपनियों के कर्मचारियों के पास अगले 12 महीनों में विभिन्न प्रकार के कार्य स्थान विकल्प उपलब्ध होंगे। पूर्णकालिक कार्यालय कार्य (38%), पूरी तरह से लचीले कार्य स्थान (35%) और हाइब्रिड जॉब विकल्प (27%) के बीच अंतर किया गया था। हालांकि, अध्ययन से यह भी पता चला है कि कंपनियां अभी तक काम के हाइब्रिड रूपों के लगातार विकसित होने वाले मिश्रण के लिए बेहतर रूप से तैयार नहीं हैं।

वैश्विक स्तर पर, सर्वेक्षण में शामिल केवल 19 प्रतिशत लोगों ने कहा कि हाइब्रिड कार्यशैली के लिए विशिष्ट शून्य विश्वास-आधारित बुनियादी ढाँचा पहले से ही मौजूद है। इससे पता चलता है कि अत्यधिक वितरित कार्य वातावरण की सुरक्षा सुनिश्चित करने के लिए संगठन पूरी तरह से तैयार नहीं हैं। उन निर्णयकर्ताओं के अलावा जिन्होंने पहले से ही अपने बुनियादी ढांचे को अपडेट कर लिया है, अन्य 50 प्रतिशत पहले से ही जीरो ट्रस्ट-आधारित हाइब्रिड रणनीति को लागू या योजना बना रहे हैं।

जीरो ट्रस्ट आधारित हाइब्रिड रणनीति

जीरो ट्रस्ट-आधारित हाइब्रिड वर्क इंफ्रास्ट्रक्चर की शुरुआत के लिए कर्मचारियों के उपयोगकर्ता अनुभव को सबसे महत्वपूर्ण कारण के रूप में उद्धृत किया गया था। आधे से अधिक (52%) ने सहमति व्यक्त की कि कार्यान्वयन ऑन-प्रिमाइसेस और क्लाउड-आधारित अनुप्रयोगों और डेटा के लिए असंगत पहुँच अनुभवों को समाप्त करने में मदद करेगा।

46 प्रतिशत ने कहा कि ज़ीरो ट्रस्ट नेटवर्क एक्सेस के मुद्दों के कारण खोई हुई उत्पादकता का मुकाबला करेगा, और 39 प्रतिशत का मानना ​​​​है कि ज़ीरो ट्रस्ट कर्मचारियों के लिए ऐप और डेटा को व्यक्तिगत उपकरणों से एक्सेस करना आसान बना देगा। ये आकलन सुरक्षा से परे चुनौती को दर्शाते हैं जो हाइब्रिड वर्किंग एक्सेस, उपयोगकर्ता अनुभव और प्रदर्शन के संदर्भ में लाता है, और शून्य विश्वास की भूमिका को रेखांकित करता है।

बिजनेस एनबलर के रूप में जीरो ट्रस्ट की क्षमता

क्लाउड माइग्रेशन के लिए प्रेरणा के अनुरूप, Zscaler ने पाया कि जब कंपनियां नई प्रौद्योगिकी पहलों की योजना बनाती हैं, तो उनके पास व्यापक रणनीतिक व्यावसायिक लक्ष्यों के साथ संरेखण की कमी होती है। नई प्रौद्योगिकी परियोजनाओं को लागू करते समय सबसे बड़ी चुनौती के बारे में पूछे जाने पर, सर्वेक्षण में शामिल 30 प्रतिशत लोगों ने पर्याप्त सुरक्षा का नाम दिया, इसके बाद आगे के डिजिटलीकरण (23 प्रतिशत) के लिए बजट की आवश्यकता थी। केवल 19 प्रतिशत ने चुनौती के रूप में सामरिक व्यापार निर्णयों पर निर्भरता का हवाला दिया। व्यावसायिक संरेखण की उपेक्षा करते हुए सुरक्षा पर ध्यान देने से पता चलता है कि संगठनों ने अभी तक शून्य विश्वास को अपने रणनीतिक लक्ष्यों के आधार के रूप में मान्यता नहीं दी है।

अध्ययन की पृष्ठभूमि

इस डेटा के परिणाम Zscaler द्वारा कमीशन किए गए ATOMIK शोध अध्ययन पर आधारित हैं, जिसने EMEA (यूके, जर्मनी, फ्रांस, नीदरलैंड, स्वीडन, इटली, स्पेन) में 1.908 वरिष्ठ निर्णय निर्माताओं (CIOs / CISOs / CDOs / नेटवर्क आर्किटेक्चर के प्रमुख) का सर्वेक्षण किया। ), एएमएस (यूएस, मैक्सिको, ब्राजील) और एपीएसी (जापान, भारत, ऑस्ट्रेलिया, सिंगापुर) ने सर्वेक्षण किया। जुलाई 2022 में जांच की गई। नमूने में 43 कर्मचारियों वाली 4.999 प्रतिशत कंपनियां, 32 तक कर्मचारियों वाली 9.999 प्रतिशत और 25 या अधिक कर्मचारियों वाली 10.000 प्रतिशत कंपनियां शामिल थीं।

Zscaler.com पर अधिक

 


ZScaler के बारे में

Zscaler डिजिटल परिवर्तन को तेज करता है ताकि ग्राहक अधिक चुस्त, कुशल, लचीला और सुरक्षित बन सकें। Zscaler Zero Trust Exchange कहीं भी लोगों, उपकरणों और एप्लिकेशन को सुरक्षित रूप से कनेक्ट करके हजारों ग्राहकों को साइबर हमले और डेटा हानि से बचाता है। एसएसई-आधारित ज़ीरो ट्रस्ट एक्सचेंज दुनिया का सबसे बड़ा इनलाइन क्लाउड सुरक्षा मंच है, जो दुनिया भर के 150+ डेटा केंद्रों में वितरित किया जाता है।


 

विषय से संबंधित लेख

आईटी सुरक्षा: एनआईएस-2 इसे सर्वोच्च प्राथमिकता देता है

केवल एक चौथाई जर्मन कंपनियों में प्रबंधन आईटी सुरक्षा की जिम्मेदारी लेता है। खासकर छोटी कंपनियों में ➡ और अधिक पढ़ें

104 में साइबर हमलों में 2023 फीसदी की बढ़ोतरी

एक साइबर सुरक्षा कंपनी ने पिछले साल के ख़तरे के परिदृश्य पर नज़र डाली है। परिणाम महत्वपूर्ण अंतर्दृष्टि प्रदान करते हैं ➡ और अधिक पढ़ें

मोबाइल स्पाइवेयर व्यवसायों के लिए खतरा पैदा करता है

अधिक से अधिक लोग रोजमर्रा की जिंदगी और कंपनियों दोनों में मोबाइल उपकरणों का उपयोग कर रहे हैं। इससे “मोबाइल” का खतरा भी कम हो जाता है ➡ और अधिक पढ़ें

क्राउडसोर्स्ड सुरक्षा कई कमजोरियों को इंगित करती है

पिछले वर्ष में क्राउडसोर्स्ड सुरक्षा में उल्लेखनीय वृद्धि हुई है। सार्वजनिक क्षेत्र में पिछले वर्ष की तुलना में 151 प्रतिशत अधिक कमज़ोरियाँ दर्ज की गईं। ➡ और अधिक पढ़ें

डिजिटल सुरक्षा: उपभोक्ता बैंकों पर सबसे ज्यादा भरोसा करते हैं

एक डिजिटल ट्रस्ट सर्वेक्षण से पता चला है कि बैंक, स्वास्थ्य सेवा और सरकार उपभोक्ताओं द्वारा सबसे अधिक भरोसेमंद हैं। मीडिया- ➡ और अधिक पढ़ें

डार्कनेट जॉब एक्सचेंज: हैकर्स पाखण्डी अंदरूनी सूत्रों की तलाश में हैं

डार्कनेट न केवल अवैध वस्तुओं का आदान-प्रदान है, बल्कि एक ऐसी जगह भी है जहां हैकर्स नए सहयोगियों की तलाश करते हैं ➡ और अधिक पढ़ें

काकबोट के 15 वर्ष - एक समीक्षा

Qakbot (उर्फ QBot या पिंकस्लिपबॉट) 15 साल के विकासवादी इतिहास वाला एक ट्रोजन है। बैंकिंग ट्रोजन के रूप में इसकी उत्पत्ति से, एक का अनुसरण किया गया ➡ और अधिक पढ़ें

सौर ऊर्जा प्रणालियाँ - वे कितनी सुरक्षित हैं?

एक अध्ययन ने सौर ऊर्जा प्रणालियों की आईटी सुरक्षा की जांच की। समस्याओं में डेटा ट्रांसफर के दौरान एन्क्रिप्शन की कमी, मानक पासवर्ड और असुरक्षित फ़र्मवेयर अपडेट शामिल हैं। रुझान ➡ और अधिक पढ़ें