Comunicados à imprensa
Mais da metade das organizações enfrenta desafios na implementação de estratégias Zero Trust
De acordo com uma nova pesquisa global da Fortinet, as organizações lutam para autenticar consistentemente usuários e dispositivos
John Maddison, vice-presidente executivo de produtos e CMO da Fortinet
“Com o cenário de ameaças em evolução, a transição para o trabalho de qualquer lugar e a necessidade de gerenciar aplicações com segurança na nuvem, a mudança da confiança para o modelo de Zero Trust é uma prioridade para as organizações. Nossa pesquisa mostra que, embora a maioria das organizações tenha algum tipo de estratégia de Zero Trust, elas ficam aquém de uma estratégia holística e lutam para implementar alguns conceitos básicos de segurança. Uma solução eficaz requer uma abordagem de plataforma de segurança cibernética para abordar todos os fundamentos de Zero Trust em toda a infraestrutura, caso contrário, o resultado é uma solução fragmentada e não integrada que carece de ampla visibilidade.”
Resumo da notícia
A Fortinet® (NASDAQ: FTNT), líder mundial em soluções de segurança cibernética amplas, integradas e automatizadas, anunciou hoje os resultados da Pesquisa Global sobre Zero Trust. A pesquisa revela que, embora a maioria das organizações tenha uma visão Zero Trust ou esteja em processo de implementação de iniciativas Zero Trust, mais da metade das organizações não consegue encontrar essa visão nas soluções que estão implementando porque faltam alguns conceitos básicos de Zero Trust.
Por sua vez, o Relatório de Cenário de Ameaças do FortiGuard Labs demonstrou um aumento no volume e sofisticação dos ataques direcionados a pessoas, organizações e infraestrutura cada vez mais crítica. As organizações estão procurando soluções para se proteger contra essas ameaças em evolução, e uma abordagem Zero Trust é fundamental por vários motivos. Além disso, a mudança para o trabalho de qualquer lugar destacou a necessidade do Zero Trust Network Access (ZTNA), pois as organizações precisam proteger ativos importantes de funcionários que se conectam de redes domésticas mal protegidas.
Para uma visão detalhada dos resultados da pesquisa, leia o blog. Os destaques do relatório são os seguintes:
Confusão sobre a definição de estratégias Zero Trust
O relatório revela alguma confusão sobre o que compreende uma estratégia completa de Zero Trust. Os entrevistados indicaram que entendem os conceitos de Zero Trust (77%) e ZTNA (75%) e mais de 80% relataram que já tinham uma estratégia focada em Zero Trust e/ou ZTNA em vigor ou em desenvolvimento. No entanto, mais de 50% do entrevistados indicaram que não podiam implementar recursos básicos de Zero Trust. Quase 60% indicaram que não têm a capacidade de autenticar usuários e dispositivos de forma contínua e 54% têm dificuldade em monitorar usuários após a autenticação.
Essa lacuna é preocupante porque esses recursos são princípios críticos de uma estratégia Zero Trust e questionam a realidade dessas implementações nas organizações. Aumentando a confusão estão os termos "Zero Trust Access" e "Zero Trust Network Access", que às vezes são usados sem distinção.
Zero Trust é o mais importante e as prioridades são variadas
As prioridades para uma estratégia Zero Trust citadas pelos entrevistados são "minimizar o impacto de violações e intrusões", seguidas de perto por "proteger o acesso remoto" e "garantir a continuidade de negócios ou de missão crítica".
Em relação aos benefícios de uma estratégia com essa abordagem, o mais citado foi “obter segurança em toda a superfície de ataque digital”, seguido de “obter uma melhor experiência do usuário para trabalho remoto (VPN)”.
A grande maioria dos entrevistados acredita que é vital que as soluções de segurança Zero Trust se integrem à infraestrutura existente, funcionem em ambientes de nuvem e on-premises e sejam seguras na camada de aplicações. No entanto, mais de 80% dos entrevistados indicaram que é um desafio implementar uma estratégia Zero Trust em uma rede estendida. Para organizações sem uma estratégia implementada ou desenvolvida, os obstáculos incluíam a falta de recursos qualificados em suas equipes de TI.
Sobre a Pesquisa Global Zero Trust
O relatório é baseado em uma pesquisa global de tomadores de decisão de TI com o objetivo de entender melhor até que ponto as organizações estão em sua jornada em direção a uma abordagem de segurança Zero Trust. A pesquisa tem como objetivo entender melhor o seguinte:
- Quão bem os conceitos de Zero Trust e ZTNA são entendidos
- Os benefícios e desafios percebidos da implementação de uma estratégia Zero Trust
- O nível de adoção e os elementos incluídos em uma estratégia Zero Trust
A pesquisa foi realizada em setembro de 2021 com 472 líderes de TI e segurança de 24 países, incluindo Brasil, Argentina, Colômbia e México, representando quase todos os setores privados e públicos.
Recursos adicionais
- Leia o blog para obter informações valiosas desta pesquisa ou para acessar o relatório completo.
- Aprenda como proteger melhor o acesso de usuários remotos a aplicações em qualquer lugar com o Fortinet Zero Trust Network Access.
- Saiba mais sobre o programa de treinamento com foco em Zero Trust, incluindo as certificações do Fortinet NSE Institute, que podem ajudá-lo conhecer as habilidades necessárias para expandir sua carreira no Zero Trust Access.
- Veja como a Fortinet torna possível um mundo digital no qual você sempre pode confiar e descubra como a plataforma Fortinet Security Fabric oferece proteção ampla, integrada e automatizada em toda a infraestrutura digital de uma organização.
- Leia mais sobre como as empresas estão protegendo suas organizações com a Fortinet.
- Junte-se à comunidade de usuários Fortinet (Fuse). Compartilhe ideias e feedback, aprenda mais sobre nossos produtos e tecnologia e conecte-se com colegas.
- Siga a Fortinet no Twitter, LinkedIn, Facebook, YouTube e Instagram.
Sobre a Fortinet
A Fortinet (NASDAQ: FTNT) possibilita um mundo digital em que podemos sempre confiar por meio de sua missão de proteger pessoas, dispositivos e dados em qualquer lugar. É por isso que as maiores empresas, provedores de serviços e organizações governamentais do mundo escolheram a Fortinet para acelerar, com segurança, sua jornada digital. A plataforma Fortinet Security Fabric oferece proteção ampla, integrada e automatizada em toda a superfície de ataque digital, protegendo dispositivos críticos, dados, aplicações e conexões do data center à nuvem e home office. Ocupando a liderança do mercado de cibersegurança, com o maior número de dispositivos de segurança vendidos em todo o mundo, mais de 550.000 clientes confiam na Fortinet para proteger seus negócios. Além disso, o Fortinet NSE Training Institute, uma iniciativa do Training Advancement Agenda (TAA) da Fortinet, oferece um dos maiores e mais abrangentes programas de treinamento do setor com o objetivo de viabilizar a capacitação em segurança cibernética e novas oportunidades de carreira para todos. Saiba mais em www.fortinet.com/br, Fortinet Blog e FortiGuard Labs.
Copyright © 2022 Fortinet, Inc. All rights reserved. The symbols ® and ™ denote respectively federally registered trademarks and common law trademarks of Fortinet, Inc., its subsidiaries and affiliates. Fortinet's trademarks include, but are not limited to, the following: Fortinet, FortiGate, FortiGuard, FortiCare, FortiManager, FortiAnalyzer, FortiOS, FortiADC, FortiAP, FortiAppMonitor, FortiASIC, FortiAuthenticator, FortiBridge, FortiCache, FortiCamera, FortiCASB, FortiClient, FortiCloud, FortiConnect, FortiController, FortiConverter, FortiDB, FortiDDoS, FortiExplorer, FortiExtender, FortiFone, FortiCarrier, FortiHypervisor, FortiIsolator, FortiMail, FortiMonitor, FortiNAC, FortiPlanner, FortiPortal, FortiPresence , FortiProxy, FortiRecorder, FortiSandbox, FortiSIEM, FortiSwitch, FortiTester, FortiToken, FortiVoice, FortiWAN, FortiWeb, FortiWiFi, FortiWLC, FortiWLCOS and FortiWLM.
Other trademarks belong to their respective owners. Fortinet has not independently verified statements or certifications herein attributed to third parties and Fortinet does not independently endorse such statements. Notwithstanding anything to the contrary herein, nothing herein constitutes a warranty, guarantee, contract, binding specification or other binding commitment by Fortinet or any indication of intent related to a binding commitment, and performance and other specification information herein may be unique to certain environments. This news release may contain forward-looking statements that involve uncertainties and assumptions, such as statements regarding technology releases among others. Changes of circumstances, product release delays, or other risks as stated in our filings with the Securities and Exchange Commission, located at www.sec.gov, may cause results to differ materially from those expressed or implied in this press release. If the uncertainties materialize or the assumptions prove incorrect, results may differ materially from those expressed or implied by such forward-looking statements and assumptions. All statements other than statements of historical fact are statements that could be deemed forward-looking statements. Fortinet assumes no obligation to update any forward-looking statements, and expressly disclaims any obligation to update these forward-looking statements.