大多數工程師繞過安全控制，以完成其工作＆ndash;由於零信任的抱負尚未得到滿足

數量驚人的工程師只是為了執行其日常任務而規避安全協議，即使退出公司後，許多工程師也繼續保持訪問權限。

根據最近一項代表Tailscale進行的調查，其中83％的IT和工程專業人士承認故意繞過安全措施以完成工作。

數據來自北美的1,000個回應，安全性和工程角色。該調查還顯示，99％的組織希望對其當前的訪問和網絡基礎架構進行全面大修。

三分之二的受訪者表示，他們的公司IT和安全政策阻礙或無法理解他們的工作流程，而將近一半（49％）表示他們的訪問系統不可擴展。

例如，有68％的公司仍依靠手動方法來管理網絡訪問，這是諸如靜態防火牆和基於IP的權限之類的過時工具，而不是採用軟件定義的訪問模型。

儘管普遍不滿意，但進步仍然很慢。雖然零信任網絡訪問（ZTNA）被視為理想方向，但只有29％的受訪者報告使用基於身份的訪問作為其主要方法。

手動流程的風險進一步強調了這一事實，即68％的受訪者在離開以前的工作後保留了內部系統的訪問權限。

儘管有32％的人說他們的訪問立即被吊銷，但仍有27％的人可以使用數週，13％，幾個月，而在6％的案件中，前僱員仍可以在出發後登錄一年或更長時間。

虛擬專用網絡（VPN）被確定為主要疼痛點。與使用現代替代方案的組織相比，組織仍然很大程度上依賴VPN的可能性幾乎是訪問問題或訴諸於不安全的解決方法的兩倍。只有10％的受訪者表示，他們當前的VPN設置功能良好而沒有明顯的缺點，而90％的受訪者提到了諸如安全漏洞，延遲或高運營複雜性之類的問題。

TailScale首席執行官Avery Pennarun說：“安全性和生產率不應相互排斥。”

“當開發人員，工程師和IT團隊都同意該系統被打破並開始避開它 - 這不是人問題，而是一個工具問題。零信任有可能解決此問題，但只有在有意義地實施的情況下，不僅是作為流行語銷售的。”

TailScale預測，以安全為中心的組織將在2026年底退休或開始淘汰舊VPN，為更敏捷的模塊化解決方案鋪平了道路。

在接下來的24個月中，預計該行業將顯著轉向統一的，雲的安全訪問平台，通常稱為通用ZTNA。

報告指出：“幾乎每個公司都聲稱他們處於零信託之旅中，這是公司代表'我們沒有到達，可能永遠不會到達那裡。”

同時，許多組織被零散的工具所淹沒：92％使用多個解決方案進行網絡安全性，近三分之一依靠四個或多個單獨的工具。

但是，將近一半的人積極努力鞏固其技術堆棧。早期搬運工正在過渡到身份優先的框架和即時訪問模型，從而提高了安全性和可用性。

人工智能和自動化也正在吸引吸引力 - 不僅僅是用於威脅檢測，還用於基於實時上下文的動態調整訪問。

然而，該報告發現，有55％的受訪者要么表達懷疑主義，要么承認他們在尋求更好的解決方案時不知道從哪裡開始。

研究人員說：“知識差距是改進的最大障礙之一。” “在接下來的兩年中，圍繞自適應訪問，AI驅動的威脅檢測以及實踐零信任實施的教育至關重要。”

以上是大多數工程師繞過安全控制，以完成其工作＆ndash;由於零信任的抱負尚未得到滿足的詳細內容。更多資訊請關注PHP中文網其他相關文章！