VPN安全问题日益严重：91%的受访者担忧VPN可能导致安全漏洞

引言

根据Zscaler发布的2024年ThreatLabz VPN风险报告，VPN的安全问题引起了广泛关注。调查显示，91%的受访者对VPN作为IT基础设施中的薄弱环节表示担忧。本文将深入探讨VPN安全漏洞的现状及其对企业的影响。

VPN安全挑战

VPN的传统角色

VPN（虚拟私人网络）在过去主要用于远程企业访问网络。然而，针对这些网络的网络威胁规模和复杂性日益增加，给安全团队带来了重大挑战。根据调查，56%的组织在过去一年内成为了利用VPN安全漏洞进行网络攻击的目标。

安全漏洞的实例

最近，两个大型供应商的VPN出现了严重漏洞，进一步加剧了对VPN安全性的担忧：

• Ivanti漏洞（CVE-2023-46805和CVE-2024-21887）：远程攻击者能够进行身份验证绕过和远程命令注入。
• Palo Alto Networks操作系统漏洞（CVE-2024-3400）：未经身份验证的用户利用该安全供应商的操作系统渗透网络，漏洞严重性评分达到10.0。

这些事件促使网络安全和基础设施安全局（CISA）发布紧急指令，要求联邦机构立即切断与受影响VPN设备的连接。

主要VPN漏洞利用

主要威胁

报告指出，利用VPN漏洞的主要威胁包括：

• 勒索软件攻击（42%）
• 其他类型的恶意软件（35%）
• DDoS攻击（30%）

这些统计数据强调了组织因传统VPN架构固有弱点而面临的广泛风险，进一步强化了向零信任架构转型的必要性。

企业的应对措施

调查显示，78%的受访组织计划在未来12个月内积极实施零信任策略。此外，62%的企业认识到VPN与零信任原则相悖，即使通过云交付VPN也并不构成零信任架构。

停止风险传播

在通过VPN漏洞被攻破的企业中，大多数受影响的企业表示，攻击者在网络上进行了横向移动，显示出在初始攻击点之后的重大隔离失败。为了帮助减少损失范围并降低VPN漏洞的风险，Zscaler强烈建议采用零信任架构。零信任架构可以帮助企业：

• 最小化攻击面：使应用程序对互联网不可见，从而更难被攻击者发现和攻击。
• 防止入侵：通过在线流量和内容检查检测和阻止恶意活动，保护资源免受未授权访问或数据外泄。
• 消除横向移动：通过将用户直接连接到应用程序而不是网络，从而限制攻击者的未授权访问和横向传播机会。

结论

VPN的安全问题不容小觑，企业必须采取措施应对这些挑战。了解VPN对企业的风险，下载Zscaler与Cybersecurity Insiders合作的2024年VPN风险报告，获取更多信息：Zscaler ThreatLabz 2024 VPN Risk Report。

关于Zscaler

Zscaler（NASDAQ: ZS）加速数字化转型，帮助客户更加灵活、高效、韧性强和安全。Zscaler的零信任交换平台通过安全连接用户、设备和应用程序，保护数千名客户免受网络攻击和数据丢失。该平台分布在全球150多个数据中心，是世界上最大的在线云安全平台。

媒体联系

Zscaler公关
邮箱：press@zscaler.com