數(shù)量驚人的工程師只是為了執(zhí)行其日常任務(wù)而規(guī)避安全協(xié)議，即使退出公司后，許多工程師也繼續(xù)保持訪問權(quán)限。

根據(jù)最近一項(xiàng)代表Tailscale進(jìn)行的調(diào)查，其中83％的IT和工程專業(yè)人士承認(rèn)故意繞過安全措施以完成工作。

數(shù)據(jù)來自北美的1,000個(gè)回應(yīng)，安全性和工程角色。該調(diào)查還顯示，99％的組織希望對其當(dāng)前的訪問和網(wǎng)絡(luò)基礎(chǔ)架構(gòu)進(jìn)行全面大修。

三分之二的受訪者表示，他們的公司IT和安全政策阻礙或無法理解他們的工作流程，而將近一半（49％）表示他們的訪問系統(tǒng)不可擴(kuò)展。

例如，有68％的公司仍依靠手動(dòng)方法來管理網(wǎng)絡(luò)訪問，這是諸如靜態(tài)防火墻和基于IP的權(quán)限之類的過時(shí)工具，而不是采用軟件定義的訪問模型。

盡管普遍不滿意，但進(jìn)步仍然很慢。雖然零信任網(wǎng)絡(luò)訪問（ZTNA）被視為理想方向，但只有29％的受訪者報(bào)告使用基于身份的訪問作為其主要方法。

手動(dòng)流程的風(fēng)險(xiǎn)進(jìn)一步強(qiáng)調(diào)了這一事實(shí)，即68％的受訪者在離開以前的工作后保留了內(nèi)部系統(tǒng)的訪問權(quán)限。

盡管有32％的人說他們的訪問立即被吊銷，但仍有27％的人可以使用數(shù)周，13％，幾個(gè)月，而在6％的案件中，前雇員仍可以在出發(fā)后登錄一年或更長時(shí)間。

虛擬專用網(wǎng)絡(luò)（VPN）被確定為主要疼痛點(diǎn)。與使用現(xiàn)代替代方案的組織相比，組織仍然很大程度上依賴VPN的可能性幾乎是訪問問題或訴諸于不安全的解決方法的兩倍。只有10％的受訪者表示，他們當(dāng)前的VPN設(shè)置功能良好而沒有明顯的缺點(diǎn)，而90％的受訪者提到了諸如安全漏洞，延遲或高運(yùn)營復(fù)雜性之類的問題。

TailScale首席執(zhí)行官Avery Pennarun說：“安全性和生產(chǎn)率不應(yīng)相互排斥?！?/p>

“當(dāng)開發(fā)人員，工程師和IT團(tuán)隊(duì)都同意該系統(tǒng)被打破并開始避開它 - 這不是人問題，而是一個(gè)工具問題。零信任有可能解決此問題，但只有在有意義地實(shí)施的情況下，不僅是作為流行語銷售的。”

TailScale預(yù)測，以安全為中心的組織將在2026年底退休或開始淘汰舊VPN，為更敏捷的模塊化解決方案鋪平了道路。

在接下來的24個(gè)月中，預(yù)計(jì)該行業(yè)將顯著轉(zhuǎn)向統(tǒng)一的，云的安全訪問平臺，通常稱為通用ZTNA。

報(bào)告指出：“幾乎每個(gè)公司都聲稱他們處于零信托之旅中，這是公司代表'我們沒有到達(dá)，可能永遠(yuǎn)不會(huì)到達(dá)那里。”

同時(shí)，許多組織被零散的工具所淹沒：92％使用多個(gè)解決方案進(jìn)行網(wǎng)絡(luò)安全性，近三分之一依靠四個(gè)或多個(gè)單獨(dú)的工具。

但是，將近一半的人積極努力鞏固其技術(shù)堆棧。早期搬運(yùn)工正在過渡到身份優(yōu)先的框架和即時(shí)訪問模型，從而提高了安全性和可用性。

人工智能和自動(dòng)化也正在吸引吸引力 - 不僅僅是用于威脅檢測，還用于基于實(shí)時(shí)上下文的動(dòng)態(tài)調(diào)整訪問。

然而，該報(bào)告發(fā)現(xiàn)，有55％的受訪者要么表達(dá)懷疑主義，要么承認(rèn)他們在尋求更好的解決方案時(shí)不知道從哪里開始。

研究人員說：“知識差距是改進(jìn)的最大障礙之一?！?“在接下來的兩年中，圍繞自適應(yīng)訪問，AI驅(qū)動(dòng)的威脅檢測以及實(shí)踐零信任實(shí)施的教育至關(guān)重要?！?/p>

以上是大多數(shù)工程師繞過安全控制，以完成其工作＆ndash;由于零信任的抱負(fù)尚未得到滿足的詳細(xì)內(nèi)容。更多信息請關(guān)注PHP中文網(wǎng)其他相關(guān)文章！