Security Leaders Embrace Zero Trust but Lag on Adopting AI Security Tools, DXC and Microsoft Research Finds
零信任框架的采用与成效 - 83%采用零信任框架的组织已成功减少安全事件,从而降低了补救和支持成本 [1][2] - 零信任模型不仅被视为最佳实践,更已成为保护组织免受不断演变的威胁环境的重要框架 [2] - 超过50%的组织发现零信任在提升安全性的同时,还具有改善用户体验的意外价值 [7] AI在网络安全中的应用现状 - 尽管AI驱动的威胁在增加,但仅30%的组织报告使用AI驱动的身份验证工具来加强安全实践 [1][2] - 组织在利用AI安全工具(如身份验证)方面仍处于早期阶段,显示出加强网络安全的未开发潜力 [1] - AI为攻击者提供了绕过防御和利用漏洞的新方法,导致安全威胁快速上升 [2] 实施零信任框架的挑战与驱动力 - 66%的组织将遗留系统视为其采用零信任的最大挑战 [7] - 72%的企业表示新威胁是其持续改进零信任政策和实践的主要驱动力 [7] - 零信任的实施不是一个一次性的项目,而是一个需要文化变革、持续监控和强大合作伙伴关系的持续旅程 [4] 行业合作与技术整合 - 大多数企业已依赖Microsoft Entra ID和Microsoft 365作为其IT环境的支柱 [4] - 与DXC等合作伙伴共同构建零信任解决方案可以扩展微软技术的价值,实现更紧密的集成、简化的操作以及更高的可见性和控制力 [4] - 通过整合微软技术栈,组织可以降低复杂性、削减成本并加速其零信任进程 [4]