數(shù)量驚人的工程師只是為了執(zhí)行其日常任務而規(guī)避安全協(xié)議，即使退出公司後，許多工程師也繼續(xù)保持訪問權限。

根據(jù)最近一項代表Tailscale進行的調(diào)查，其中83％的IT和工程專業(yè)人士承認故意繞過安全措施以完成工作。

數(shù)據(jù)來自北美的1,000個回應，安全性和工程角色。該調(diào)查還顯示，99％的組織希望對其當前的訪問和網(wǎng)絡基礎架構進行全面大修。

三分之二的受訪者表示，他們的公司IT和安全政策阻礙或無法理解他們的工作流程，而將近一半（49％）表示他們的訪問系統(tǒng)不可擴展。

例如，有68％的公司仍依靠手動方法來管理網(wǎng)絡訪問，這是諸如靜態(tài)防火牆和基於IP的權限之類的過時工具，而不是採用軟件定義的訪問模型。

儘管普遍不滿意，但進步仍然很慢。雖然零信任網(wǎng)絡訪問（ZTNA）被視為理想方向，但只有29％的受訪者報告使用基於身份的訪問作為其主要方法。

手動流程的風險進一步強調(diào)了這一事實，即68％的受訪者在離開以前的工作後保留了內(nèi)部系統(tǒng)的訪問權限。

儘管有32％的人說他們的訪問立即被吊銷，但仍有27％的人可以使用數(shù)週，13％，幾個月，而在6％的案件中，前僱員仍可以在出發(fā)後登錄一年或更長時間。

虛擬專用網(wǎng)絡（VPN）被確定為主要疼痛點。與使用現(xiàn)代替代方案的組織相比，組織仍然很大程度上依賴VPN的可能性幾乎是訪問問題或訴諸於不安全的解決方法的兩倍。只有10％的受訪者表示，他們當前的VPN設置功能良好而沒有明顯的缺點，而90％的受訪者提到了諸如安全漏洞，延遲或高運營複雜性之類的問題。

TailScale首席執(zhí)行官Avery Pennarun說：“安全性和生產(chǎn)率不應相互排斥?！?/p>

“當開發(fā)人員，工程師和IT團隊都同意該系統(tǒng)被打破並開始避開它 - 這不是人問題，而是一個工具問題。零信任有可能解決此問題，但只有在有意義地實施的情況下，不僅是作為流行語銷售的?！?/p>

TailScale預測，以安全為中心的組織將在2026年底退休或開始淘汰舊VPN，為更敏捷的模塊化解決方案鋪平了道路。

在接下來的24個月中，預計該行業(yè)將顯著轉向統(tǒng)一的，雲(yún)的安全訪問平臺，通常稱為通用ZTNA。

報告指出：“幾乎每個公司都聲稱他們處於零信託之旅中，這是公司代表'我們沒有到達，可能永遠不會到達那裡?！?/p>

同時，許多組織被零散的工具所淹沒：92％使用多個解決方案進行網(wǎng)絡安全性，近三分之一依靠四個或多個單獨的工具。

但是，將近一半的人積極努力鞏固其技術堆棧。早期搬運工正在過渡到身份優(yōu)先的框架和即時訪問模型，從而提高了安全性和可用性。

人工智能和自動化也正在吸引吸引力 - 不僅僅是用於威脅檢測，還用於基於實時上下文的動態(tài)調(diào)整訪問。

然而，該報告發(fā)現(xiàn)，有55％的受訪者要么表達懷疑主義，要么承認他們在尋求更好的解決方案時不知道從哪裡開始。

研究人員說：“知識差距是改進的最大障礙之一。” “在接下來的兩年中，圍繞自適應訪問，AI驅動的威脅檢測以及實踐零信任實施的教育至關重要?！?/p>

以上是大多數(shù)工程師繞過安全控制，以完成其工作＆ndash;由於零信任的抱負尚未得到滿足的詳細內(nèi)容。更多資訊請關注PHP中文網(wǎng)其他相關文章！