Come mostra lo studio "Zero Trust-Transformation 2023", il 90% delle aziende globali sta già implementando o pianificando una qualche forma di zero trust nella propria infrastruttura cloud, ma non sta ancora sfruttando appieno il potenziale di trasformazione.
Zscaler pubblica il suo Zero Trust Transformation Global Study 2023. Nell'ambito del sondaggio, oltre il 90% dei leader IT che hanno già effettuato la migrazione al cloud o sono in procinto di migrare ha affermato di disporre di un'architettura di sicurezza Zero Trust, attualmente implementata o intenzione di implementare.
Infrastruttura cloud più Zero Trust
🔎 Zero trust per l'infrastruttura cloud: il 90% ce l'ha, prevede di implementarla. A livello regionale, tuttavia, la fiducia è ancora bassa (Immagine: Zscaler).
A supportare una migrazione su così vasta scala è il fatto che più di due terzi (68%) dei decisori ritengono che una trasformazione sicura del cloud non sia possibile con la sicurezza di rete esistente o che Zero Trust Network Access (ZTNA) offra vantaggi rispetto ai tradizionali firewall e VPN per l'accesso remoto alle applicazioni. Questo è quanto emerge dal rapporto State of Zero Trust Transformation 2023, basato su un sondaggio globale condotto su 1.900 leader IT senior nelle organizzazioni che stanno già migrando applicazioni e servizi nel cloud.
Sullo sfondo della rapida trasformazione digitale, la ricerca di Zscaler mostra che Zero Trust, con il principio che nessun utente o applicazione è intrinsecamente attendibile, fornisce un framework ideale per proteggere utenti, carichi di lavoro e ambienti IoT/OT in un mondo altamente distribuito e mobile. Da una prospettiva IT olistica, Zero Trust ha il potenziale per sbloccare opportunità durante tutto il processo di digitalizzazione, dall'innovazione all'empowerment della forza lavoro fino a una maggiore efficienza dei costi.
Gli ostacoli più importanti nell'affrontare il cloud
I leader IT hanno citato la sicurezza IT, l'accesso e la complessità come le principali preoccupazioni per il cloud. Questo è un chiaro voto per Zero Trust per superare questi ostacoli. Alla domanda sulle infrastrutture di rete e di sicurezza esistenti, il 54% degli intervistati ha affermato che le VPN o i firewall perimetrali non offrono una protezione efficace contro gli attacchi informatici o consentono solo una trasparenza insufficiente nel traffico di dati o negli attacchi delle applicazioni. Ciò sottolinea l'opinione degli intervistati secondo cui il 68% ritiene che una trasformazione cloud sicura sia impossibile con la sicurezza di rete esistente o che Zero Trust Network Access offra vantaggi rispetto ai firewall e alle VPN tradizionali quando si tratta di proteggere l'accesso remoto alle applicazioni.
Una mancanza di fiducia
Zscaler ha anche scoperto che solo il 22% delle organizzazioni a livello globale è pienamente impegnato a realizzare il pieno potenziale della propria infrastruttura cloud. Quindi, sebbene le aziende abbiano mosso i primi passi nel loro viaggio verso il cloud, c'è ancora molto potenziale per sfruttare appieno i vantaggi del cloud. A livello regionale, il 14% delle aziende in EMEA è fiducioso nell'utilizzo della propria infrastruttura cloud rispetto al 42% nelle Americhe o al 24% in Asia. Svezia (21%) e Regno Unito (19%) sono ancora i più fiduciosi nell'utilizzo della propria infrastruttura cloud, con il resto dell'Europa in ritardo: Paesi Bassi al 14%, Italia (12%), Francia e Spagna ciascuna 11 e Germania con il 9 per cento.
🔎 Zero trust per l'infrastruttura cloud: i maggiori ostacoli alla realizzazione del suo pieno potenziale (Immagine: Zscaler).
Mentre a prima vista la sicurezza può sembrare un ostacolo alla realizzazione del pieno potenziale del cloud, le ragioni della migrazione al cloud indicano un ostacolo più fondamentale in prospettiva. I leader IT hanno citato i problemi di privacy, le sfide alla sicurezza per i dati nel cloud e le sfide nel ridimensionamento della sicurezza della rete come i principali ostacoli alla realizzazione del pieno potenziale del cloud. Tuttavia, alla domanda sui fattori più importanti per le iniziative di trasformazione digitale, sono stati citati la riduzione dei costi, il supporto di nuove tecnologie come il 5G e l'edge computing e il superamento dei rischi informatici. Queste risposte suggeriscono che c'è ancora una mancanza di comprensione di come il cloud possa aiutare a mettere in atto strategie di business.
Promuovi il mix ibrido con Zero Trust
I decisori IT intervistati nell'ambito dello studio Zscaler hanno indicato che i dipendenti delle loro aziende avranno a disposizione una varietà di opzioni di postazione di lavoro nei prossimi 12 mesi. È stata fatta una distinzione tra lavoro d'ufficio a tempo pieno (38%), luogo di lavoro completamente flessibile (35%) e scelta di lavoro ibrido (27%). Tuttavia, lo studio ha anche dimostrato che le aziende non sono ancora preparate in modo ottimale per il mix in continua evoluzione di forme di lavoro ibride.
A livello globale, solo il 19% degli intervistati ha affermato che esiste già un'infrastruttura basata su zero trust specifica per gli stili di lavoro ibridi. Ciò suggerisce che le organizzazioni non sono del tutto preparate a garantire la sicurezza di un ambiente di lavoro altamente distribuito. Oltre a quei decisori che hanno già aggiornato la propria infrastruttura, un altro 50% sta già implementando o pianificando una strategia ibrida basata su Zero Trust.
Strategia ibrida basata su Zero Trust
L'esperienza utente dei dipendenti è stata citata come la ragione più importante per l'introduzione di un'infrastruttura di lavoro ibrida basata su Zero Trust. Più della metà (52%) ha convenuto che l'implementazione contribuirebbe a eliminare esperienze di accesso incoerenti per applicazioni e dati on-premise e basati su cloud.
Il 46% ha affermato che Zero Trust combatterebbe la perdita di produttività dovuta a problemi di accesso alla rete e il 39% ritiene che Zero Trust renderebbe più facile per i dipendenti accedere ad app e dati dai dispositivi personali. Queste valutazioni riflettono la sfida oltre la sicurezza che il lavoro ibrido comporta in termini di accesso, esperienza utente e prestazioni e sottolinea il ruolo della zero trust.
Il potenziale di Zero Trust come abilitatore del business
Coerentemente con la motivazione per la migrazione al cloud, Zscaler ha scoperto che quando le aziende pianificano nuove iniziative tecnologiche, non sono allineate con obiettivi aziendali strategici più ampi. Alla domanda sulla sfida più grande nell'implementazione di nuovi progetti tecnologici, il 30% degli intervistati ha indicato una sicurezza adeguata, seguita dai requisiti di budget per un'ulteriore digitalizzazione (23%). Solo il 19% ha citato la dipendenza dalle decisioni aziendali strategiche come una sfida. L'attenzione alla sicurezza trascurando l'allineamento al business suggerisce che le organizzazioni non hanno ancora riconosciuto lo zero trust come base per i loro obiettivi strategici.
sfondo dello studio
I risultati di questi dati si basano su uno studio di ricerca ATOMIK commissionato da Zscaler, che ha intervistato 1.908 decisori senior (CIO / CISO / CDO / Head of Network Architecture) in EMEA (Regno Unito, Germania, Francia, Paesi Bassi, Svezia, Italia, Spagna ) , AMS (Stati Uniti, Messico, Brasile) e APAC (Giappone, India, Australia, Singapore). L'indagine è stata condotta nel luglio 2022. Il campione comprendeva il 43% di aziende con un massimo di 4.999 dipendenti, il 32% con un massimo di 9.999 dipendenti e il 25% con 10.000 o più dipendenti.
Altro su Zscaler.com
A proposito di Zscaler Zscaler accelera la trasformazione digitale in modo che i clienti possano diventare più agili, efficienti, resilienti e sicuri. Zscaler Zero Trust Exchange protegge migliaia di clienti da attacchi informatici e perdita di dati collegando in modo sicuro persone, dispositivi e applicazioni ovunque. Zero Trust Exchange basato su SSE è la più grande piattaforma di sicurezza cloud in linea al mondo, distribuita in oltre 150 data center in tutto il mondo.