Hơn 90% trong số những người làm trên zero trust cho rằng chiến lược Zero Trust liên bang Mỹ năm 2022 là yếu tố thúc đẩy chính.

Những khả năng xác thực của zero trust

Cuộc khảo sát đã hỏi về những khả năng xác thực nào được yêu cầu để đạt được zero trust. 53% cho biết khả năng không mã hóa là thuộc tính cần thiết nhất của mạng zero trust.

Những người được hỏi cũng đồng ý rằng việc không cần mật khẩu và đảm bảo mỗi thiết bị đáp ứng các ngưỡng bảo mật cụ thể đều quan trọng như nhau. Họ cho rằng việc duy trì chính sách tại mỗi điểm xác thực cũng đóng vai trò quan trọng đối với an toàn mạng như bảo vệ khỏi các chiến thuật kỹ thuật xã hội như lừa đảo.

Jasson Casey, CTO của Beyond Identity cho biết: “Những phát hiện của nghiên cứu này chỉ ra rằng mục tiêu cuối cùng là zero trust. Để đạt đươc mục tiêu thì ttiều này đòi hỏi sự nỗ lực đồng bộ và phối hợp. Liên minh FIDO, hiệp hội công nghiệp mở được thành lập vào tháng 2 năm 2013 với sứ mệnh đã nêu là phát triển và thúc đẩy các tiêu chuẩn xác thực, đang thúc đẩy sự quan tâm mới trong việc nâng cấp nhận dạng và xác thực trong Global 2000. Mặc dù đây là bước tiến đầu tiên, nhưng nó vẫn thiếu các tiêu chuẩn bảo mật cần phải có để đảm bảo truy cập an toàn vào các ứng dụng quan trọng và dữ liệu”.

“

93% người trả lờicho biết công bố của Nhà Trắng về zero-trust đã tác động đến quyết định của họ về chấp nhận zero trust.

Vai trò nền tảng của xác thực

92% chuyên gia an ninh mạng cho biết zero trust là lựa chọn hàng đầu của họ đối với tiếp cận bảo mật, 65% tin rằng khung chính sách này rất hoặc cực kỳ hiệu quả trong việc bảo vệ doanh nghiệp và người dùng.

Những người được hỏi cũng nhận thấy rằng các ngành BFSI (các công ty trong lĩnh vực ngân hàng, dịch vụ tài chính và bảo hiểm) và các doanh nghiệp nhỏ là những ngành phù hợp nhất để chuyển sang zero trust vì họ thường xuyên phải đối mặt những nguy cơ về các mối đe dọa bên trong và bên ngoài.

Mặc dù các chuyên gia đánh giá môi trường làm việc trực tiếp là tốt nhất để triển khai các biện pháp bảo mật này, nhưng sự gia tăng của hình thức làm việc từ xa và kết hợp cũng cho thấy rõ nhu cầu đối với các quy trình zero trust từ xa.

Jasson Casey cho biết: “Mô hình Zero Trust trưởng thành (Zero Trust Maturity Model) được nêu trong chiến lược an ninh mạng của Nhà Trắng là sự chỉ đạo dứt khoát về vai trò nền tảng của xác thực trong zero trust và tính cấp bách cần đạt được mức độ tối ưu ngay hiện tại. Đó là lý do tại sao xác thực zero trust xuất hiện - chúng tôi đã thiết lập một nền tảng vững chắc, nơi có được sự tin cậy, tính chủ động trong bảo mật và thế giới có thể tự tin phát triển bảo mật không cần mật khẩu".

Theo 59% số người được hỏi, cách tốt nhất để thuyết phục một tổ chức chấp nhận zero trust là giải thích khái niệm cơ bản cho họ và 57% chuyên gia cho rằng việc giải thích các mối đe dọa đối với quyền riêng tư dữ liệu bằng cách sử dụng khung bảo mật hiện tại là quan trọng. Zero Trust sẵn sàng trở thành tương lai của an ninh mạng với những giải pháp xử lý tất cả các yêu cầu xác thực zero trust quan trọng./.

Hạnh Tâm