工業(yè)領(lǐng)域的零信任安全實(shí)施

報(bào)告分析了工業(yè)組織內(nèi)零信任安全實(shí)施的當(dāng)前狀態(tài)和發(fā)展軌跡，特別關(guān)注關(guān)鍵基礎(chǔ)設(shè)施和制造業(yè)領(lǐng)域。

不斷增長(zhǎng)和演變的威脅環(huán)境已將網(wǎng)絡(luò)安全提升為全球基礎(chǔ)設(shè)施運(yùn)營(yíng)商的首要任務(wù)。對(duì)于IT和OT系統(tǒng)來(lái)說(shuō)，新的網(wǎng)絡(luò)安全挑戰(zhàn)正浮現(xiàn)，需要更嚴(yán)格的安全標(biāo)準(zhǔn)。

報(bào)告發(fā)現(xiàn)，零信任在工業(yè)領(lǐng)域逐漸獲得關(guān)注和推廣，并正在積極地融入安全計(jì)劃中。

Takepoint Research的行業(yè)分析師Jonathon Gordon表示：“雖然零信任不是一種萬(wàn)能模型，但數(shù)據(jù)顯示，組織正在發(fā)展他們對(duì)零信任作為一種策略的理解，以提高企業(yè)IT和OT環(huán)境的安全性、安全性和可靠性。工業(yè)界正在采取行動(dòng)，并認(rèn)識(shí)到加快采用零信任以保護(hù)我們國(guó)家和世界的關(guān)鍵基礎(chǔ)設(shè)施免受網(wǎng)絡(luò)攻擊的必要性。”

在各個(gè)部門(mén)預(yù)算緊縮的驅(qū)動(dòng)下，像零信任這樣具有成本效益的網(wǎng)絡(luò)安全解決方案變得更具吸引力，其以可擴(kuò)展性和節(jié)省潛力而聞名。零信任便于在現(xiàn)有框架上集成經(jīng)濟(jì)高效的安全層，使風(fēng)險(xiǎn)大幅降低而無(wú)需全面改革系統(tǒng)，這在OT環(huán)境中尤其寶貴。

組織擔(dān)憂(yōu)數(shù)據(jù)共享

72%的組織已開(kāi)始采用零信任原則，其中38%的組織建立、實(shí)施并優(yōu)化了零信任控制措施。

78%的組織表達(dá)了對(duì)數(shù)據(jù)共享的擔(dān)憂(yōu)或重大擔(dān)憂(yōu)。55%的受訪(fǎng)者表示，確保數(shù)據(jù)安全及防止未授權(quán)訪(fǎng)問(wèn)和篡改是他們最主要的擔(dān)憂(yōu)。

受訪(fǎng)者面臨的與保護(hù)OT環(huán)境相關(guān)的前三大挑戰(zhàn)是IT/OT整合(77%)、防護(hù)勒索軟件威脅(76%)和現(xiàn)代化遠(yuǎn)程訪(fǎng)問(wèn)(55%)。

調(diào)查受訪(fǎng)者似乎實(shí)施了多種遠(yuǎn)程訪(fǎng)問(wèn)解決方案，但他們對(duì)這些解決方案表示了重大擔(dān)憂(yōu)。特別是，68%的受訪(fǎng)者報(bào)告他們目前的解決方案在可用性和管理方面都很復(fù)雜。

此外，64%的受訪(fǎng)者指出缺乏遵守新規(guī)定所需的功能，而61%的受訪(fǎng)者將現(xiàn)有解決方案的可擴(kuò)展性問(wèn)題作為主要擔(dān)憂(yōu)。

不同行業(yè)以不同的速度擁抱轉(zhuǎn)型，整合IT / OT和數(shù)字轉(zhuǎn)型是進(jìn)步的途徑。然而，石油與天然氣行業(yè)在這方面的認(rèn)同度僅為35%。

Xage的市場(chǎng)營(yíng)銷(xiāo)高級(jí)副總裁Sri Sundaralingam表示：“在市場(chǎng)對(duì)各種零信任策略的困惑之中，現(xiàn)在明顯看到組織正在努力穿行其間，完善他們的方法。”“調(diào)查結(jié)果強(qiáng)調(diào)了零信任在工業(yè)領(lǐng)域的日益采用，旨在減輕關(guān)鍵業(yè)務(wù)風(fēng)險(xiǎn)，同時(shí)推動(dòng)數(shù)字轉(zhuǎn)型和新的業(yè)務(wù)計(jì)劃。”