在當今的數位時代，VPN（虛擬私人網路）仍然是安全團隊的重要工具。根據Sapio Research的一項新調查，90%的安全團隊表示，成本、時間和技術難度是他們不願意推動ZTNA（零信任網路存取）採用的原因。這項調查也顯示，97%的受訪者認為採用零信任模式是優先事項，93%的組織已承諾在未來一到兩年內增加VPN預算或轉向ZTNA。
遠距工作的新常態
過去兩年間，工作方式發生了巨大的變化，快速形成了一個新的遠距工作團隊。根據這項研究，51%的受訪者表示，他們使用公司和個人設備的組合來連接業務應用和資源。個人設備往往由對安全意識較低的家庭成員使用，這使得整個環境變得非常風險，因為這些設備容易成為網路攻擊者的目標，尤其是IT團隊無法全面監控這些設備的活動。
VPN的持續使用
儘管存在已知的安全問題，90%的受訪者仍在某種程度上使用VPN進行安全遠端存取。當允許在個人設備上存取時，這不僅對使用者構成風險，也對整個組織造成威脅。與ZTNA解決方案相比，VPN缺乏許多應用級存取控制和整合安全性。因此，網路犯罪者常常將VPN作為攻擊目標，因為一組外洩的憑證可以提供進行資料外洩、勒索軟體事件或其他攻擊所需的全部存取權限。
專家觀點
Banyan Security的執行長Jayanth Gummaraju表示：「這項研究表明，VPN的使用仍然普遍，組織通常將其視為『足夠好』的遠端存取解決方案，因為他們一直在使用它。然而，這並未考慮到糟糕的管理體驗和終端用戶體驗，更不用說本地訪問必須通過單獨的工具處理。訪問。
ZTNA的關鍵驅動因素
大多數受訪者（97%）表示，採用零信任模式是他們組織的優先事項，其中44%表示他們計劃推出零信任，但仍處於早期階段，53%表示他們已經開始推出零信任解決方案。調查顯示，對於已經開始推出ZTNA解決方案的組織，安全遠端存取（48%）、改善使用者體驗（34%）和消除VPN漏洞（34%）是選擇ZTNA的三大主要驅動因素。
VPN用戶轉向ZTNA的障礙
超過三分之二的組織（69%）認為實施ZTNA策略需要大量工作。除了對傳統VPN解決方案的熟悉和舒適使用外，62%的組織表示，成本/預算限制是VPN用戶採用ZTNA的最大障礙。 30%的VPN用戶表示，在當前安全環境中實施ZTNA基礎設施將很困難；然而，82%的受訪者表示，如果有易於部署且價格便宜的選項，他們很可能會實施ZTNA。此外，46%的受訪者表示，現代安全遠端存取並不是目前的優先事項。
未來展望
Gummaraju繼續說道：「雖然IT安全專業人士對ZTNA解決方案的認知持續增長，但ZTNA架構的實際實施仍然相當低，只有17%以上的受訪者真正開始推出ZTNA策略。隨著遠端和混合工作成為大多數組織的標準，我們欣慰地看到IT團隊正在超越VPN，尋求更全面的零信任網路存取解決方案。
結論
在選擇VPN產品時，確保其具備快速連線、安全性和易用性是至關重要的。無論是繼續使用傳統VPN，還是考慮向ZTNA轉型，了解當前市場趨勢和安全需求將有助於組織做出明智的決策。
關鍵字：存取控制、存取管理、Banyan Security、CISO、網路安全、調查、VPN、零信任
