《科技》思科示警 62％网安科技过时

思科大中华区资深副总裁暨思科台湾总经理陈志惟表示，近来受到疫情影响，全球企业的营运模式正大幅改变。企业须确保用户能在任何环境、从任何地点无缝存取必要的应用程式与数据；同时控管不同网路、装置与地点的存取权限并执行适当的安全防护，才能因应目前混合办公与数位优先的互动模式。

思科本次调查点出，台湾受访者中54%表示现有网路安全基础架构不可靠，51%则认为架构太过复杂。所幸，台湾企业已积极投资新型技术与措施来补强资安缺口。88%台湾受访者表示公司正投资于「零信任」（Zero Trust）策略；68%指出目前公司导入零信任的状况处于稳定进行中；20%回答技术部署已臻成熟。另外，86%台湾受访者表示公司正投资于「安全存取服务前端」（Secure Access Service EdgeSASE）架构；68%反映导入进度良好；18%指出技术部署已至成熟阶段。

身处云端优先、以应用为中心的时代，上述两项防护措施对于企业强化资安态势至关重要。当前的环境为企业带来诸多挑战，例如在不同云端平台之间，将用户连接至应用程式及数据的复杂性、不同地点与网路安全政策不一致、验证用户身分与装置的困难度，以及网路安全基础架构缺乏端对端的可视性等。

思科表示，SASE架构是目前一致认为能有效克服企业资安挑战的工具。简言之，SASE将网路与安全功能结合云端，让用户无论于何处工作，均能安全存取应用程式。另一方面，零信任策略围绕一个简单概念：每当用户和装置存取企业网路，皆需进行验证，藉此降低安全风险。

导入云端安全架构的优势不容小覷，根据此研究显示，相较于初期部署阶段的企业，已进入成熟阶段的零信任或SASE架构者，拥有完善安全营运的可能性高出35%。