Birçok işletme, sıfır güven ağ erişiminin (ZTNA) kavramını ve faydalarını anlıyor ve ayrıca sıfır güven güvenlik modelini uyguladıklarını veya uygulama sürecinde olduğuna inandıklarını söylüyor.
Bu, kurumsal güvenlik sağlayıcısı Fortinet’in, bu kuruluşların birçoğunun muhtemelen ZTNA’yı düzgün bir şekilde uygulamakta başarısız olduğunu ekleyen yeni bir raporunun sonucudur.
Fortinet’in “Sıfır güven durumu” raporu, 24 ülkeden, neredeyse tüm endüstrileri ve kamu sektörünü temsil eden 472 BT ve güvenlik lideriyle yaptığı ankette, ankete katılanların neredeyse dörtte birinin (%22) tüm dijital saldırı yüzeyinde güvenliğin, ve uzaktan çalışma için daha iyi kullanıcı deneyimi (VPN), en büyük ve en önemli iki avantajdı.
Eksik sıfır güven dağıtımları
Ayrıca, ankete katılanların “büyük çoğunluğu” halihazırda yürürlükte veya geliştirme aşamasında sıfır güven stratejisine sahip olduğunu söyledi. %40 için strateji “tamamen uygulandı”.
Diğer yandan, ankete katılanların yarısından fazlası, sürekli olarak kullanıcıların ve cihazların kimliğini doğrulayamadıklarını söyledi. Anket ayrıca, birçoğunun, kimlik doğrulama sonrası kullanıcıları izlemek için mücadele ettiğini de ortaya çıkardı.
Sıfır güven felsefesinin “kritik ilkeleri” olan bu iki işlev, araştırmacıları şu soruyu merak ettiriyor: “Bu kuruluşlar gerçekten ne tür bir sıfır güven uygulamasına sahipler?”.
“Ankete katılanların sıfır güven uyguladıklarını düşünmelerine rağmen, bunu gerçekten yapmamış olmaları mümkündür. Ya da belki de eksik dağıtımları var” diye bitirdiler.
Ankete katılanların beyinlerini ZTNA’da daha da ileri götüren araştırmacılar, %80’inin genişletilmiş bir ağda sıfır güven stratejisini uygulamanın asla kolay olmayacağını hissettiklerini buldu. Beşte birinden fazlası (%21) için son derece zor olurdu.
Bununla birlikte, altyapıyla tamamen entegre sıfır güven güvenlik çözümlerine sahip olmanın, başarısı için hayati önem taşıdığı neredeyse evrensel olarak kabul edilmektedir. Bulutta ve şirket içinde çalışmasını sağlamak ve uygulama düzeyinde güvenli hale getirmek de öyle.
- Bugünün en iyi proxy’leri listemize de göz atmak isteyebilirsiniz.
