Thales：2021年數據威脅報告（英文版）（28頁）.pdf

1、COVID-19的流行迫使企業做出了許多改變，在整個安全社區造成了連鎖反應，這一點在調查回復中很明顯。移動工作以及隨后基于云的基礎設施的加速使用對安全團隊產生了深遠的影響。只有五分之一的受訪者(20%)表示，他們的安全基礎設施已經做好了應對中斷的準備。向遠程工作的轉變是造成這種混亂的一大因素。近82%的受訪者對遠程勞動力的大幅增加所帶來的安全風險和威脅表示一定程度或非常擔憂。幾乎一半(44%)的人不相信他們的訪問安全系統能夠有效地保護遠程工作。云消耗的增加似乎也給安全操作帶來了壓力。加密等數據保護機制似乎并沒有隨著公共云使用的增加而擴大。調查結果顯示，云計算的使用率很高：31%的受訪者表示，4

2、1-50%的工作負載和數據駐留在外部云計算中，24%的受訪者表示超過一半。然而，只有17%的人表示他們已經通過加密保護了云中超過50%的敏感數據。醫療保健和金融服務等受監管行業的表現好于平均水平，這給人們帶來了一線希望，但形勢顯然需要改善。調查結果表明，人們對當今環境中存在的風險有合理的認識，但也表明大多數組織需要改進其安全態勢。許多組織都經歷過成功攻擊的后果，但加密和多因素身份驗證(MFA)等技術尚未達到飽和水平，因此大多數應用程序和數據都受到了有效保護。此外，近一半(47%)的受訪者表示，他們擔心量子計算的影響，這表明長期的ise也在給安全實踐者帶來壓力。隨著越來越多的數據在混合和dlou

3、d環境中分布和存儲，數據發現變得越來越重要。只有24%的受訪者表示，他們完全知道自己的數據存儲在哪里，這令人不安。就被認為最有效的安全措施而言，只有55%的人以任何形式實施了多邊金融協定。盡管38%的受訪者表示，他們認為加密是防止網絡攻擊最有效的技術，但如上所述，許多云數據仍然未加密。對風險的認識和對減輕這些風險的有效技術的理解還不足以促使許多組織采取行動。這說明了在改善安全基礎設施方面存在的挑戰。這些挑戰中的一些可能是由于人們對證券挑戰的認識不一致以及不同工作時期的投資優先順序不一致造成的。調查結果顯示，在政策和成效方面，行政人員、管理人員和實踐者的觀點存在脫節。例如，如果管理人員認為安全問題不像管理人員認為的那么嚴重，那么在推動安全改進方面就可能缺乏緊迫性。該報告更詳細地探討了這些結果，并考察了它們在當今復雜的安全環境中導航時對組織的影響。