Maioria das organizações está a implementar ativamente o Zero Trust, mas muitas ainda enfrentam desafios de integração

John Maddison, EVP Products and CMO da Fortinet

"O relatório State of Zero Trust de 2023 da Fortinet mostra que, apesar existir um aumento do número de organizações a implementar uma estratégia de Zero Trust, estas ainda enfrentam desafios relacionados com a integração. Para implementar com sucesso o Zero Trust, as organizações precisam de soluções projetadas para convergir a arquitetura de rede com a de segurança, tendo a capacidade de abranger vários ambientes, como o Fortinet Universal ZTNA e o Universal SASE."

A Fortinet® (NASDAQ: FTNT), líder mundial de cibersegurança que fomenta a convergência entre segurança e redes, acaba de divulgar os resultados do relatório global State of Zero Trust de 2023. Os resultados fornecem uma visão geral do estado atual dos esforços em volta da segurança Zero Trust e do progresso que as equipas de TI fizeram desde o início da pandemia para proteger os colaboradores remotos. O relatório também analisa os desafios contínuos que muitas organizações enfrentam para proteger uma força de trabalho híbrida.

As principais conclusões do relatório incluem:

· Organizações de todas as dimensões estão a trabalhar para implementar estratégias de Zero Trust. Desde o último inquérito, em 2021, as empresas implementaram mais soluções como parte das suas estratégias de Zero Trust. O número de inquiridos que relatam estar em processo de implementação é de 66%, sendo que, em 2021, era de 54%. As empresas estão a trabalhar para garantir o Zero Trust em todos os lugares de modo a minimizar os impactos de um ataque.

· As organizações continuam a enfrentar desafios na implementação das suas estratégias de Zero Trust. Embora as empresas estejam a avançar, ainda enfrentam desafios. Quase metade dos inquiridos (48%) indicou que a falta de integração entre as soluções de Zero Trust implementadas on-premises e na cloud é o problema mais significativo que precisam de resolver. Outros desafios relatados estão relacionados com a aplicação de políticas end-to-end, a latência das aplicações e a falta de informações fiáveis para ajudar a selecionar e conceber uma solução de Zero Trust.

· As soluções têm de abranger tanto os utilizadores on-premises, como os remotos, com uma política de acesso às aplicações coerente e o sucesso tem sido variável. Muitas empresas precisam de proteger o acesso a aplicações tanto on-premises, como fora da rede, e quase 40% dos inquiridos afirmam que ainda alojam mais de metade das suas aplicações on-premises. É de salientar que 75% também se depararam com problemas devido ao facto de confiarem em soluções ZTNA apenas na cloud.

· A consolidação dos fornecedores e a interoperabilidade das soluções são cruciais. A implementação de soluções de vários fornecedores originou desafios como a introdução de novas lacunas de segurança e custos operacionais elevados. As empresas de maior dimensão, em particular, procuram consolidar soluções para simplificar as operações e reduzir as despesas gerais.

· SASE é uma prioridade. As principais prioridades para as soluções SASE variam, mas a "eficácia da segurança" é a mais significativa, com 58% a colocá-la entre as três principais prioridades. De acordo com 89% dos inquiridos, a integração de SASE com as soluções on-premises é também muito ou extremamente importante.

Apesar das afirmações de que existe uma mudança para a cloud, a maioria das organizações ainda têm uma estratégia de dados e aplicações híbridas em vigor. A solução de ZTNA tem de funcionar independentemente da localização das aplicações e dos utilizadores, e os inquiridos indicaram que as principais áreas que uma estratégia de ZTNA híbrida deve abranger aplicações Web (81%), utilizadores on-premises (76%), utilizadores remotos (72%), aplicações on-premises (64%) e aplicações SaaS (51%).

O relatório Zero Trust tem como base um inquérito global aos responsáveis pelas decisões de TI, com o objetivo de compreender melhor em que ponto as organizações estão no seu percurso de Zero Trust. O inquérito destina-se a compreender melhor o seguinte:

· Até que ponto o Zero Trust e o ZTNA são compreendidos

· Os benefícios e os desafios na implementação de uma estratégia de Zero Trust

· Adoção de uma estratégia de Zero Trust e dos elementos que a compõem

O inquérito foi realizado de 30 de março a 2 de abril de 2023 com 570 líderes de TI e de segurança de 31 países diferentes, incluindo Portugal, representando quase todas as indústrias, incluindo o sector público.

· Faça o download do relatório completo.

· Consulte o blog para ter acesso às principais conclusões do relatório Zero Trust de 2023 da Fortinet.