Тъй като пейзажът на онлайн заплахите се развива и кибератаките стават все по-сложни, много организации все още не са приели решения за сигурност, които гарантират най-добрата в класа свързаност и сигурност за отдалечени служители, според Check Point Software Technologies.
Тенденцията е очевидна в констатациите от нова оценка, проведена от Check Point сред 1200 специалисти по ИТ сигурността в световен мащаб. Целта беше да се проучи как преминаването към отдалечена работа е променило практиките за сигурност на организациите, тъй като те са свързани с потребителите, устройствата и достъпа.
Пандемията завинаги промени начина, по който работим, като много компании прехвърлиха значителна част от работната си сила от локална към отдалечена работа. Докато мнозинството от организациите са възприели напълно отдалечената работа като начин на живот, по отношение на сигурността все още има много пропуски, които трябва да бъдат преодолени. Организациите са изправени пред предизвикателството да намерят баланс между производителността на отдалечените потребители и гарантирането на сигурността на устройствата, достъпа и корпоративните активи.
Check Point идентифицира пет критични решения за сигурност, необходими за защита на отдалечени потребители срещу интернет-базирани атаки, а именно филтриране на URL адреси, репутация на URL, обезоръжаване и реконструкция на съдържание (CDR), нулев фишинг и защита на идентификационните данни.
Въпреки това, само 9% от анкетираните организации използват всичките пет от горепосочените метода за защита, а 11% не използват нито един от изброените методи за осигуряване на отдалечен достъп до корпоративни приложения. Сред основните констатации от проучването:
Пропастта в сигурността на отдалечения достъп: 70% от организациите позволяват достъп до корпоративни приложения от лични устройства, като например неуправлявани устройства или политика за носене на собствено устройство (BYOD). Само 5% от респондентите съобщават, че използват всички препоръчани методи за защита от отдалечен достъп.
Необходимостта от сигурност на достъпа до интернет: 20% от респондентите съобщават, че не използват нито един от петте споменати метода за защита на отдалечени потребители, докато сърфират в интернет, и само 9% използват всичките пет метода за защита срещу интернет-базирани атаки.
Липса на защита срещу ransomware: 26% от респондентите нямат решение за крайна точка, което може автоматично да открие и спре атаки на ransomware. Около 31% не използват нито един от споменатите методи, за да предотвратят изтичането на чувствителни бизнес данни извън организацията.
Имейл и мобилна сигурност: Само 12% от организациите, които позволяват корпоративен достъп от мобилни устройства, използват мобилно решение за защита от заплахи. Това подчертава колко изложени са организациите на бързо развиващи се кибератаки от пето поколение, насочени към отдалечени работници.
„Докато много компании са възприели новите модели на хибридна и отдалечена работа, те не са приели всички критични решения, необходими за осигуряване на тяхната отдалечена работна сила“, каза Итай Грийнбърг, вицепрезидент по продуктово управление в Check Point. „Това проучване потвърди, че организациите имат пропуски, когато става въпрос за потребители, устройства и сигурност на достъпа.
„За да се преодолее тази празнина, организациите трябва да преминат към архитектура Secure Access Service Edge [SASE]. Моделите за сигурност на SASE осигуряват бърз и лесен достъп до корпоративни приложения за всеки потребител и от всяко устройство и защитават отдалечените служители от всички интернет-базирани заплахи "
За да изтеглите пълния отчет за сигурността на работната сила за 2022 г., посетете https://pages.checkpoint.com/remote-workforce-report.html.
bbabo.Net