零信任优势已被广泛认知 相关整体预算中36%将投入到微隔离

近期我们注意到网络安全企业Illumio（曾在Forrester Wave评测中排名第一的零信任厂商）发布了Forrester Consulting（弗雷斯特咨询公司）的一项研究结果，该研究探讨了组织在2022年如何通过零信任战略以更好地应对当前环境下持续的数字化转型进程。总体而言，该研究的数据显示，零信任所能带来的好处已经被大多数受访者所认知，但是在实际应用部署层面，仍有很大的增长空间。作为零信任基础设施——微隔离的采用率滞后的原因，主要源于组织的相关团队缺乏该领域专业知识。2022年，组织的零信任预算将会得到扩大，而在这之中将有36%用于微隔离项目。


该研究于2021年9月对全球主要地区大型组织的决策者进行了调查，结果显示，75%以上的受访人表示，零信任对于抑制日益严重的安全威胁至关重要。

调查数据中，有超过60%的受访者表示他们在筹划上云和迁移，同时也认为应用零信任、微隔离可以更好地适应当今混合模式的环境。与此同时，负责安全的管理人员在调查中也普遍对零信任的应用给予了更高评价，在零信任所带来的好处层面，大多数受访者表示包括可以提高组织的敏捷性(52%)，更安全的云迁移(50%)，以及对数字化转型的更好支持(48%)。在这样的一个相对共识之下，调查结果也显示出有78%的企业计划在新一年中继续加强零信任的应用。

尽管零信任不可能会包打一切网络安全问题，也不是网络安全的“银弹”，但在我们目前所接触到的各类企业、机构以及安全同行，都对零信任给予了很高的评价，尤其是在解决一些新出现的安全缺口方面。不过同时我们也要看到，很多企业目前在零信任的应用方面仍处在一个早期阶段，在该调查中，只有36%的组织已经开始部署零信任解决方案，而在完整实施方面，调查数据显示只有6%。

结合上面的计划加强应用和已经应用的两方面数据可以看出，毫无疑问，零信任的市场规模潜力非常大，同时随着零信任技术应用落地的不断加强，对于零信任落地的成熟度也会有很好的促进。

今天，安全领域的领导者认识到，微隔离是实现大规模零信任的关键技术支柱，调查中，73%的受访者认为微隔离和零信任网络架构(ZTNA)是他们组织零信任战略的“关键技术基础”。

但同时，尽管跟多管理人员承认微隔离的重要性，但采用率仍然滞后。成功采用微隔离面临的最大障碍仍然是缺乏专业知识(近2/3的受访者认为，内部团队缺乏时间、专业知识和技能来实施微隔离的最佳实践)。此外，尽管安全主管对于微隔离的价值足够了解，但他们常常难以成功地向组织利益相关者说明这一价值。

尽管这份报告称相关建设资金的获取难度很大，但仍有2/3的受访者表示，他们计划在2022年扩大零信任预算，而其中总支出的36%将用于微隔离项目。