VPN风险持续增长

新冠疫情期间,尽管对 vpn 风险的认识增加,但远程工作迫使许多公司不得不更加依赖这个传统访问方式。与此同时,zscaler 发布的 vpn 风险报告也表明了,网络攻击者利用长期存在的安全漏洞,增加了对 vpn 的攻击。
zscaler 全球首席信息官 deepen desai 声称,从一些”高调“的漏洞和勒索软件攻击活动中可以看出,vpn 仍然是网络安全中最薄弱环节之一,其架构缺陷为攻击者提供了入口,给他们提供了横向移动和窃取数据的机会。
为了防范不断变化的网络威胁,企业需要认真考虑使用零信任架构。零信任与 vpn 存在明显差别,不会把用户带到与关键业务信息相同的网络上,通过将用户应用分割防止横向移动,最大限度地减少攻击面,并提供完整的 tls 检查,以防止网络破坏和数据丢失。
零信任保证了远程访问的安全
目前,虽然越来越多的企业员工已经回到办公室,但 95% 的受访企业仍然需要依靠 vpn,来支持跨越多个地区的混合分布式工作。
除了远程员工外,大型企业往往会将网络访问扩展到客户、合作伙伴和承包商等其他外部利益相关方。在许多情况下,这些用户在存在安全风险的网络上,从不受信任的设备进行连接,这种情况会导致额外的安全风险。与繁琐、不安全的 vpn 不同,零信任架构在不牺牲用户体验的情况下提高了组织安全态势。
此外,零信任允许 it 团队对其网络和应用程序的位置进行保密,减少攻击面和基于互联网的攻击威胁。
vpn 风险持续增长
新冠疫情期间,各行各业远程工作人员数量持续增加导致网络攻击风险急剧上升,这些攻击似乎是为 vpn 用户量身定做。
vpn 与零信任架构相比,给予了用户更大的信任度,因此网络攻击者会更积极通过暴露的攻击面,获得对网络资源未经授权的访问。
从 zscaler 发布的 vpn 风险报告来看,过去一年,44% 的网络安全专业人员在目睹了其企业 vpn 攻击活动的增加,这表明当部署这种技术来支持远程用户时,存在着相关的网络风险。
不得不说,传统的网络安全架构在企业数据中心普遍存在并且根深蒂固,使得挑战现状和采用新架构变得困难。
企业应该对依赖云端 vpn 的传统网络接入方式保持警惕,并考察供应商的架构,了解其是否会在降低风险和用户体验方面带来明显的好处。
vpn替代品
传统 vpn 持续存在的风险迫使人们逐渐转向零信任安全,这为有效远程访问管理提供了更大的灵活性。
78% 接受 vpn 风险报告调查的企业表示,他们未来工作模式将是混合型,这种现象为企业创造了对这种安全基础设施的持续需求。
自从转向远程和混合工作环境以来,68% 的受访企业表示正在加速推进零信任项目。与vpn 不同,零信任架构将所有网络通信视为潜在的敌意,并要求使用基于身份的验证策略收紧访问。这确保了 it 和安全团队能够限制用户使用禁区内的应用程序,并防止恶意攻击者利用授权访问在网络内进行横向移动。
零信任安全架构还通过消除攻击面,掩盖基于互联网的威胁的活动,并将它们直接连接到需要的应用程序和资源,从而降低网络风险。


如何解决物联网设备遇到勒索软件攻击?
美国海军陆战队选择 Safran Optics 1公司的光电监视传感器
使用NVIDIA Riva构建语音支持的人工智能虚拟助手
智能化战争打响 我国安防行业已开始转型升级
驾驭狼的速度,泰克与忱芯强强联手解决宽禁带半导体测试难题
VPN风险持续增长
中国消费者的乐观程度高 电动汽车在中国仍有市场
LoRa是怎么来的呢?
压力传感器的防腐技巧
扔纸飞机前哈一口气的作用和飞机原理有关系吗歼15总设计师权威解答
模拟信号和数字信号有什么区别
ADI:致力更安全、更环保、更舒适的新能源汽车
欧司朗收购Trilux旗下百特其电子 加固电子元器件领域的领先地位
魅族与高通达成了专利许可协议,2017有望看到骁龙芯片的魅族手机!
电动车充电座防水测试案例
一个简单的延时断电控制电路
1G到5G:一部波澜壮阔的移动通信史
多费率电能表中基于单片机串行口红外通信的设计
常见的工业通讯协议有哪些
高通发布基于骁龙XR1平台的AR眼镜设计