[资安人文章分享] Xage Security报告：零信任可与现有OT架构整合成经济实惠的安全防护方案

面对不断增长和演变的威胁环境，网路安全已成为关键基础设施运营者的首要任务。不曾终止的网路安全挑战正在 IT 和 OT 系统浮现。 根据 Xage Security 的报告，组织正利用零信任策略来增强其企业 IT 和 OT 环境的安全性、可靠性。零信任正逐步受到工控界的重视和采用，并被整合入安全计画中。

 
分析师表示，虽然零信任并非一体适用全部的行业，但数据显示组织正在努力理解零信任，进一步增强其企业 IT 和 OT 环境的安全性和可靠性。工控界正采取行动，他们体认到需要加快零信任的采用，以保护关键基础设施免受网路攻击。
 
报告说明，虽然各行业的预算缩减，但在 OT 环境中，推动实施零信任在现有框架上，可整合成经济实惠的安全防护，可大幅降低风险而无需全面改造系统。零信任可能是一个节省成本的方案。

组织担心数据共享问题

报告统计，72% 的组织已开始采用零信任原则，38% 已建立、实施和优化零信任控制措施。
 
78% 的组织对数据共享表示关切或高度关切。确保数据安全、防止未经授权的访问和篡改是 55% 受访者最主要的担忧。
 
受访者提到的保护 OT 环境的前三大挑战是：IT/OT 整合 (77%)、抵御勒索软体威胁 (76%)和现代化远端访问 (55%)。
 
虽然受访者已实施各种远端访问解决方案，但仍对这些方案表示了重大担忧。具体而言，68% 的受访者报告目前的解决方案在可用性和管理方面太过复杂，64% 指出缺乏符合新法规的功能，61% 则提到扩展性问题。
 
不同行业数位转型的速度不一，IT/OT 融合是一条前进之路。不过，石油和天然气行业的数位转型仅有 35% 的认同度。

本文转载自helpnetsecurity。

原文连结：https://www.informationsecurity.com.tw/article/article_detail.aspx?aid=11029