Yeterince kullanılmayan bulut altyapısı için sıfır güven

Yeterince kullanılmayan bulut altyapısı için sıfır güven

Gönderiyi paylaş

"Sıfır Güven-Dönüşüm 2023" araştırmasının gösterdiği gibi, küresel şirketlerin yüzde 90'ı zaten bulut altyapılarında bir tür sıfır güven uyguluyor veya planlıyor, ancak henüz tam dönüşüm potansiyelinden yararlanamıyorlar.

Zscaler, 2023 Küresel Sıfır Güven Dönüşümü Çalışmasını yayınladı. Anketin bir parçası olarak, hâlihazırda buluta geçiş yapmış veya geçiş sürecinde olan BT liderlerinin yüzde 90'ından fazlası, şu anda uygulamakta olan bir Sıfır Güven güvenlik mimarisine sahip olduklarını söyledi. veya uygulamayı planlıyor.

Bulut altyapısı artı Sıfır Güven

🔎 Bulut altyapısına sıfır güven: Yüzde 90'ında var, uygulamayı planlıyor. Ancak bölgesel olarak güven hala düşük (Resim: Zscaler).

Karar vericilerin üçte ikisinden fazlasının (%68) mevcut ağ güvenliğiyle güvenli bir bulut dönüşümünün mümkün olmadığına veya Sıfır Güvenilir Ağ Erişiminin (ZTNA) geleneksel güvenlik duvarları ve VPN'lere göre avantajlar sunduğuna inanması, böylesine büyük ölçekli bir geçişi destekler. uygulamalara uzaktan erişim için. Bu, halihazırda uygulamaları ve hizmetleri buluta taşıyan kuruluşlardaki 2023 kıdemli BT liderinin katıldığı küresel bir ankete dayanan Sıfır Güven Dönüşümü 1.900 Durumu raporuna göre.

Hızlı dijital dönüşümün arka planında, Zscaler araştırması, Sıfır Güven'in, hiçbir kullanıcıya veya uygulamaya doğası gereği güvenilmemesi ilkesiyle, yüksek oranda dağıtılmış ve mobil bir dünyada kullanıcıları, iş yüklerini ve IoT/OT ortamlarını korumak için ideal bir çerçeve sağladığını gösteriyor. Bütüncül bir BT perspektifinden bakıldığında, Zero Trust, inovasyondan işgücünün güçlendirilmesine ve daha yüksek maliyet verimliliğine kadar dijitalleştirme süreci boyunca fırsatların kilidini açma potansiyeline sahiptir.

Bulutla uğraşırken karşılaşılan en önemli engeller

BT liderleri, BT güvenliği, erişimi ve karmaşıklığını bulutla ilgili en önemli endişeler olarak gösterdi. Bu, Sıfır Güven'in bu engellerin üstesinden gelmesi için açık bir oylamadır. Mevcut ağ ve güvenlik altyapıları sorulduğunda, ankete katılanların yüzde 54'ü VPN'lerin veya çevre tabanlı güvenlik duvarlarının siber saldırılara karşı etkili koruma sağlamadığını veya yalnızca uygulama veri trafiği veya saldırılarına karşı yetersiz şeffaflığa izin verdiğini belirtti. Bu, ankete katılanların yüzde 68'inin mevcut ağ güvenliğiyle güvenli bir bulut dönüşümünün imkansız olduğuna veya uygulamalara uzaktan erişimin güvenliği söz konusu olduğunda Sıfır Güvenilir Ağ Erişiminin geleneksel güvenlik duvarlarına ve VPN'lere göre avantajlar sunduğuna inandığını vurguluyor.

güven eksikliği

Zscaler ayrıca, küresel olarak kuruluşların yalnızca yüzde 22'sinin bulut altyapılarının tüm potansiyelini gerçekleştirmeye tamamen bağlı olduğunu da tespit etti. Bu nedenle, şirketler bulut yolculuklarında ilk adımlarını atmış olsalar da, bulutun faydalarını tam olarak etkinleştirmek için hala çok fazla potansiyel var. Bölgesel düzeyde, EMEA'daki şirketlerin yüzde 14'ü, Amerika'da yüzde 42 veya Asya'da yüzde 24'e kıyasla bulut altyapılarını kullanmaktan emin. İsveç (%21) ve Birleşik Krallık (%19) bulut altyapılarını kullanma konusunda hâlâ en emin ülkelerken, Avrupa'nın geri kalanı geride kalıyor: %14 ile Hollanda, %12 ile İtalya, her biri 11'er Fransa ve İspanya ve Almanya yüzde 9 ile.

🔎 Bulut altyapısı için sıfır güven: Tam potansiyelini gerçekleştirmenin önündeki en büyük engeller (Resim: Zscaler).

İlk bakışta güvenlik, bulutun tam potansiyelini gerçekleştirmenin önünde duruyor gibi görünse de, buluta geçişin nedenleri perspektifte daha temel bir engele işaret ediyor. BT liderleri, bulutun tam potansiyelini gerçekleştirmenin önündeki en büyük engeller olarak gizlilik endişelerini, buluttaki veriler için güvenlik zorluklarını ve ağ güvenliğini ölçeklendirmedeki zorlukları gösterdi. Ancak dijital dönüşüm girişimleri için en önemli unsurlar sorulduğunda maliyetlerin düşürülmesi, 5G ve edge bilişim gibi yeni teknolojilerin desteklenmesi ve siber risklerin aşılmasından bahsedildi. Bu yanıtlar, bulutun iş stratejilerini yürütmeye nasıl yardımcı olabileceği konusunda hâlâ bir anlayış eksikliği olduğunu gösteriyor.

Zero Trust ile hibrit karışımı destekleyin

Zscaler araştırmasının bir parçası olarak ankete katılan BT karar vericileri, şirketlerindeki çalışanların önümüzdeki 12 ay boyunca çeşitli iş yeri seçeneklerine sahip olacağını belirtti. Tam zamanlı ofis çalışması (%38), tamamen esnek çalışma yeri (%35) ve hibrit iş seçimi (%27) arasında bir ayrım yapıldı. Ancak araştırma, şirketlerin sürekli gelişen hibrit çalışma biçimleri karışımına henüz en uygun şekilde hazırlanmadığını da gösterdi.

Küresel olarak, ankete katılanların yalnızca yüzde 19'u hibrit çalışma tarzlarına özgü sıfır güvene dayalı bir altyapının hâlihazırda yürürlükte olduğunu söyledi. Bu, kuruluşların yüksek oranda dağıtılmış bir çalışma ortamının güvenliğini sağlamaya tam olarak hazır olmadığını göstermektedir. Halihazırda altyapılarını güncellemiş olan karar vericilere ek olarak, yüzde 50 daha şimdiden Sıfır Güvene dayalı bir hibrit strateji uyguluyor veya planlıyor.

Sıfır Güven tabanlı hibrit strateji

Sıfır Güven tabanlı hibrit çalışma altyapısına geçilmesinin en önemli nedeni olarak çalışanların kullanıcı deneyimi gösterildi. Yarıdan fazlası (%52), uygulamanın şirket içi ve bulut tabanlı uygulamalar ve veriler için tutarsız erişim deneyimlerini ortadan kaldırmaya yardımcı olacağını kabul etti.

Yüzde 46'sı Sıfır Güven'in ağ erişim sorunları nedeniyle kaybedilen üretkenlikle mücadele edeceğini söyledi ve yüzde 39'u Sıfır Güven'in çalışanların kişisel cihazlardan uygulamalara ve verilere erişmesini kolaylaştıracağına inanıyor. Bu değerlendirmeler, hibrit çalışmanın erişim, kullanıcı deneyimi ve performans açısından getirdiği güvenliğin ötesindeki zorlukları yansıtıyor ve sıfır güven rolünün altını çiziyor.

İş kolaylaştırıcı olarak Sıfır Güven'in potansiyeli

Buluta geçiş motivasyonuyla tutarlı olarak Zscaler, şirketlerin yeni teknoloji girişimleri planlarken daha geniş stratejik iş hedefleriyle uyum sağlamadıklarını tespit etti. Yeni teknoloji projelerini uygularken karşılaşılan en büyük zorluk sorulduğunda, ankete katılanların yüzde 30'u yeterli güvenliği ve ardından daha fazla dijitalleşme için bütçe gerekliliklerini (yüzde 23) belirtti. Sadece yüzde 19'u stratejik iş kararlarına bağımlılığı bir zorluk olarak gösterdi. İş uyumluluğunu ihmal ederken güvenliğe odaklanmak, kuruluşların stratejik hedeflerinin temeli olarak sıfır güveni henüz tanımadıklarını gösteriyor.

çalışmanın arkaplanı

Bu verilerin sonuçları, Zscaler tarafından yaptırılan ve EMEA'da (Birleşik Krallık, Almanya, Fransa, Hollanda, İsveç, İtalya, İspanya) 1.908 üst düzey karar alıcıyla (CIO'lar / CISO'lar / CDO'lar / Ağ Mimarisi Başkanı) anket yapılan bir ATOMIK Araştırma çalışmasına dayanmaktadır. ) , AMS (ABD, Meksika, Brezilya) ve APAC (Japonya, Hindistan, Avustralya, Singapur) araştırıldı. Soruşturma Temmuz 2022'de yapıldı. Örneklem, 43'a kadar çalışanı olan şirketlerin yüzde 4.999'ünü, 32'a kadar çalışanı olan şirketlerin yüzde 9.999'sini ve 25 veya daha fazla çalışanı olan şirketlerin yüzde 10.000'ini oluşturdu.

Daha fazlası Zscaler.com'da

 


Zscaler Hakkında

Zscaler, müşterilerin daha çevik, verimli, esnek ve güvenli olabilmesi için dijital dönüşümü hızlandırır. Zscaler Zero Trust Exchange, insanları, cihazları ve uygulamaları her yerde güvenli bir şekilde bağlayarak binlerce müşteriyi siber saldırılardan ve veri kaybından korur. SSE tabanlı Zero Trust Exchange, dünya çapında 150'den fazla veri merkezine dağıtılan dünyanın en büyük hat içi bulut güvenlik platformudur.


 

Konuyla ilgili makaleler

BT güvenliği: NIS-2 bunu birinci öncelik haline getiriyor

Alman şirketlerinin yalnızca dörtte birinde yönetim BT güvenliği sorumluluğunu üstleniyor. Özellikle küçük şirketlerde ➡ Devamını oku

Siber saldırılar 104'te yüzde 2023 artacak

Bir siber güvenlik şirketi geçen yılın tehdit ortamını inceledi. Sonuçlar şu konularda önemli bilgiler sağlıyor: ➡ Devamını oku

Mobil casus yazılımlar işletmeler için tehdit oluşturuyor

Giderek daha fazla insan hem günlük yaşamda hem de şirketlerde mobil cihaz kullanıyor. Bu aynı zamanda “mobil ➡ Devamını oku

Kitle kaynaklı güvenlik birçok güvenlik açığını tespit ediyor

Kitle kaynaklı güvenlik geçen yıl önemli ölçüde arttı. Kamu sektöründe önceki yıla göre yüzde 151 daha fazla güvenlik açığı rapor edildi. ➡ Devamını oku

Dijital Güvenlik: Tüketiciler en çok bankalara güveniyor

Dijital güven araştırması, tüketicilerin en çok güvendiği alanların bankalar, sağlık hizmetleri ve hükümet olduğunu gösterdi. Medya- ➡ Devamını oku

Darknet iş değişimi: Bilgisayar korsanları içerideki hainleri arıyor

Darknet yalnızca yasadışı malların takas edildiği bir yer değil, aynı zamanda bilgisayar korsanlarının yeni suç ortakları aradığı bir yer ➡ Devamını oku

Qakbot'un 15 yılı – bir inceleme

Qakbot (diğer adıyla QBot veya Pinkslipbot), 15 yıllık evrimsel geçmişi olan bir Truva atıdır. Bir bankacılık Truva Atı olarak ortaya çıkışından bu yana, biri takip etti ➡ Devamını oku

Güneş enerjisi sistemleri – ne kadar güvenli?

Bir çalışma güneş enerjisi sistemlerinin BT güvenliğini inceledi. Sorunlar arasında veri aktarımı sırasında şifreleme eksikliği, standart şifreler ve güvenli olmayan ürün yazılımı güncellemeleri yer alıyor. akım ➡ Devamını oku