Fortinet發布:2023年零信任現況調查報告。報告針對台灣和全球570位資安與IT專責主管進行調查,結果顯示,隨著台灣與全球各國持續推動「零信任架構(ZTA)」,多數企業已開始提升相關解決方案的部署數量,以確保機敏資訊的安全存取。然而,缺乏防禦服務整合及專業技能,使企業在實現零信任架構的過程中面臨重大阻礙,面對來勢洶洶的新興資安威脅將處劣勢。
!此為分頁標誌前台不顯示!
當隨處辦公成為職場新常態,如何善用「零信任」概念保障雲地整合環境的應用程式安全存取,並強化整體供應鏈及數位資產的防禦能力,成為台灣企業有效提升資安韌性的關鍵策略。Fortinet報告指出,企業若採用多個供應商的傳統單點資安產品,在發展零信任架構時將面臨更多阻礙,包含出現漏洞的機率提高,以及營運成本過於高昂等問題。
針對資安解決方案部署,零信任架構內扮演重要角色的安全存取服務邊緣(SASE),是否能與地端環境的解決方案無縫整合,受到近九成(89%)企業的高度重視。此外,亦有八成五的企業指出,因應混合工作模式興起,零信任網路存取(ZTNA)解決方案提供雲地混合環境完整資安防護的能力,對企業抵禦駭客攻擊而言至關重要,且範圍應涵蓋網路應用程式、地端用戶與應用程式、遠端使用者、軟體即服務(SaaS)應用程式等多元環境,讓用戶不論身在何處,都能實現一致的安全保障。
為強化網路基礎架構的零信任實踐與安全性,Fortinet建議採行隨處辦公的台灣企業導入整合式網路安全平台,將安全存取和高效能連線能力延伸至任何位置的使用者,打造橫跨雲地兩端的全方位資安防護網。
Fortinet台灣區總經理吳章銘表示,隨處辦公的工作型態帶動上雲需求大幅增加,網路環境與信任邊界的愈趨複雜,也讓企業面臨的攻擊面迅速擴大。因此,近年來公私部門皆開始思考如何逐步採用零信任架構,像是金管會頒布的金融資安行動方案2.0即以推動零信任架構作為主要目標,國家資通安全研究院也要求A級公務機關加速導入零信任機制。Fortinet建議台灣企業應部署可輕鬆跨越地端環境及雲端服務的零信任解決方案,降低企業營運的資安風險。