驚異的な數(shù)のエンジニアは、単に毎日のタスクを?qū)g行するためにセキュリティプロトコルを回避しています。多くの人は、會(huì)社を退去した後でもアクセスを保持し続けています。

テールスケールに代わって実施された最近の調(diào)査によると、ITとエンジニアリングの専門(mén)家の83％が、仕事を成し遂げるためにセキュリティ対策を意図的にバイパスすることを認(rèn)めています。

データは、北米における1,000の回答、セキュリティ、エンジニアリングの役割から得られます。調(diào)査では、組織の99％が現(xiàn)在のアクセスとネットワーキングインフラストラクチャを完全にオーバーホールすることを好むことが明らかになりました。

回答者の3分の2は、會(huì)社のITおよびセキュリティポリシーがワークフローを妨害または理解できないことを示しましたが、ほぼ半數(shù)（49％）はアクセスシステムがスケーラブルではないと述べました。

たとえば、68％の企業(yè)は、ソフトウェア定義のアクセスモデルを採(cǎi)用する代わりに、靜的ファイアウォールやIPベースのアクセス許可などの古いツールに関連するネットワークアクセスを管理するための手動(dòng)メソッドに依存しています。

広範(fàn)囲にわたる不満にもかかわらず、進(jìn)歩は遅いままです。 Zero Trust Network Access（ZTNA）は理想的な方向と見(jiàn)なされますが、主なアプローチとしてIDベースのアクセスを使用していると報(bào)告した回答者の29％のみが回答者です。

マニュアルプロセスのリスクは、回答者の68％が以前の仕事を辭めた後、內(nèi)部システムへのアクセスを保持したという事実によってさらに強(qiáng)調(diào)されました。

32％がすぐにアクセスが取り消されたと答えましたが、27％が數(shù)週間、數(shù)か月間は13％、6％の場(chǎng)合、元従業(yè)員は出発後1年以上にログインすることができました。

仮想プライベートネットワーク（VPN）は、大きな問(wèn)題點(diǎn)として特定されました。依然としてVPNに大きく依存している組織は、アクセスの問(wèn)題を経験したり、現(xiàn)代の代替品を使用しているものと比較して、安全でない回避策に頼る可能性がほぼ2倍です?；卮鹫撙?0％のみが、現(xiàn)在のVPNセットアップが重要な欠點(diǎn)なしでうまく機(jī)能すると答えましたが、90％はセキュリティの脆弱性、待ち?xí)r間、または高い運(yùn)用上の複雑さなどの問(wèn)題を引用しました。

「セキュリティと生産性は相互に排他的であってはなりません」とTailsaleのCEO、Avery Pennarun氏は述べています。

「開(kāi)発者、エンジニア、およびITチームがすべてシステムが壊れていることに同意し、それを回避し始めると、それは人々の問(wèn)題ではなく、ツールの問(wèn)題です。ゼロトラストはこれを修正する可能性がありますが、それが流行語(yǔ)として販売されているだけでなく、有意義に実裝されている場(chǎng)合のみです?！?/p>

TailScaleは、セキュリティに焦點(diǎn)を當(dāng)てた組織が2026年末までにレガシーVPNを廃止するか、段階的に廃止し、より機(jī)敏でモジュール式のソリューションへの道を開(kāi)くと予測(cè)しています。

今後24か月にわたって、業(yè)界は統(tǒng)一されたクラウドネイティブの安全なアクセスプラットフォームに大幅にシフトすることが期待されています。多くの場(chǎng)合、ユニバーサルZTNAと呼ばれます。

「ほぼすべての企業(yè)が、彼らがゼロトラストの旅をしていると主張しています。これは、企業(yè)が「私たちは到著しておらず、そこにたどらないかもしれない」と語(yǔ)っています」と報(bào)告書(shū)は述べています。

同時(shí)に、多くの組織は斷片化されたツールに圧倒されています。92％がネットワークセキュリティに複數(shù)のソリューションを使用し、3分の1近くが4つ以上の別々のツールに依存しています。

ただし、ほぼ半數(shù)がハイテクスタックの統(tǒng)合に積極的に取り組んでいます。初期のムーバーは、セキュリティと使いやすさの両方を向上させるアイデンティティファーストフレームワークとジャストインタイムアクセスモデルに移行しています。

AIと自動(dòng)化は、脅威の検出だけでなく、リアルタイムのコンテキストに基づいてアクセスを動(dòng)的に調(diào)整するためにも、牽引力を獲得しています。

しかし、報(bào)告書(shū)は、回答者の55％が懐疑論を表明したか、より良い解決策を求めるときにどこから始めればよいかわからないことを認(rèn)めたことを発見(jiàn)しました。

「その知識(shí)のギャップは、改善の最大の障害の1つです」と研究者は述べました。 「今後2年間で、適応アクセス、AIを搭載した脅威の検出、および実用的なゼロトラストの実裝に関する教育が不可欠です?！?/p>

以上がエンジニアの大半はセキュリティコントロールをバイパスして仕事をします。ゼロの信頼の野望が満たされていないための詳細(xì)內(nèi)容です。詳細(xì)については、PHP 中國(guó)語(yǔ) Web サイトの他の関連記事を參照してください。