Luottamus hybridityön turvallisuushaasteiden ratkaisemiseen lisääntyy

Työn tekemisen tapa on muuttunut pysyvästi parin viime vuoden aikana. Tämä on vaikuttanut merkittävästi myös tietoturvaan. Pääsyn hallinta orgaanisaation sovelluksin, tietoihin ja järjestelmiin on yhä tärkeämpi osa oman IT-ympäristön turvaamista ja suojaamista sekä sisäisiltä että ulkoisilta uhilta.

Kahden pandemiavuoden jälkeen organisaatioissa ympäri maailmaa luotetaan aiempaa enemmän siihen, että hybridi- ja etätyön turvallisuusriskejä ja -uhkia voidaan hallita. Myös luottamus sovellusten, tietojen ja järjestelmien turvalliseen käyttöön on lisääntynyt. IT-ammattilaisista 60 prosenttia sanoo luottavansa erittäin paljon järjestelmiin, joilla mahdollistetaan turvallinen ja helppo etätyö. Viime vuonna sama lukema oli 22 prosenttia. Jossain määrin luottavaisia sanoi olevansa 84 prosenttia, viime vuonna 56 prosenttia. 

Nämä ovat tämän vuoden Thales Access Management Index -tutkimuksen keskeisiä tuloksia. S&P Global Market Intelligence -ryhmään kuuluva 451 Research haastatteli tutkimusta varten 2600 IT-päättäjää maailmanlaajuisesti.

Yritysten luottamus etätyön turvallisuuteen kasvaa

Kaiken kaikkiaan raportin tulokset viittaavat siihen, että yritykset ovat edelleen huolissaan etätyön turvallisuusriskeistä, mutta huolet näyttävät olevan lievempiä. Samaan aikaan yritykset ovat myös yhä luottavaisempia todennus- ja pääsynhallintajärjestelmien kykyyn hallita näitä riskejä. Vain 31 % kyselyyn vastanneista IT-ammattilaisista ilmoitti olevansa erittäin huolissaan etätyön turvallisuusriskeistä ja -uhkista vuonna 2022, kun luku vuonna 2021 oli 39 %. Suosituin vastaus oli ”jossain määrin huolissaan” – tämä näkemys lisääntyi 43 prosentista 48 prosenttiin vuonna 2022.

Monivaiheinen todennus yleistyy, mutta ei ole laajassa käytössä 

Monivaiheisen todennuksen (MFA) käyttö on edelleen yleisintä etätyöntekijöiden (68 %) ja hallintatunnusten käyttäjien (52 %) kohdalla, mutta MFA:n käyttö on kuitenkin yleistymässä myös sisäisten käyttäjien ja muun kuin IT-henkilöstön keskuudessa. Kaikkiaan MFA:n käyttöaste on noussut 40:een prosenttiin aiemmasta 34 prosentista. Laaja monivaiheisen todennuksen käyttö ei kuitenkaan ole vielä vakiintunut, sillä vain hieman yli puolet (56 %) yrityksistä on ottanut MFA:n käyttöön organisaatiossaan. 

Pandemian pitkälliset vaikutukset lisävät kiinnostusta pääsynhallintaan, monivaiheiseen tunnistukseen ja Zero Trust -strategioihin 

Tutkimuksessa tiedusteltiin pandemian ja etätyön suoria vaikutuksia suunnitelmiin uusien turvateknologioiden käyttöönotosta. Vastausten mukaan suunnitelmat itsenäisen monivaiheisen todennuksen käyttöönotosta ovat lisääntyneet kuudella prosenttiyksiköllä viime vuoden 31 prosentista. Pandemia on vaikuttanut myös suunnitelmiin pilvipohjaisen pääsynhallinnan käyttöönotosta. Sitä suunnitteli nyt 45 prosenttia vastaajista, viime vuonna 41 prosenttia. 

Nämä muutokset kertovat vastaajien kasvaneesta tietoisuudesta siitä, että uhkia tulee kaikista suunnista ja että asianmukainen todennus ja oikeuksien hallinta ovat välttämättömiä tietoturvan perustekijöitä. Viime vuonna yleisin valinta oli Zero Trust Network Access/Software-Defined Perimeter (ZTNA/SDP) 44 prosentilla vastaajista. Vuonna 2022 ZTNA oli toinen vaihtoehto 42 prosentilla.

”Viime vuosina etätyöstä on tullut pysyvä osa turvallisuusympäristöä, ja se on tuonut myös uusia turvallisuusriskejä ja haasteita. Kun etätyön haasteet tunnetaan paremmin, on ymmärrys päivittäisen liiketoiminnan turvallisuusriskeistä parantunut yritystasolla. Se on lisännyt luottamusta sekä tietoturvatiimien ja -tuotteiden kykyyn torjua näitä riskejä ja uhkia asianmukaisesti”, sanoo Thalesin Access Management -ratkaisuista vastaava Francois Lasnier.

”Samalla kun näkymät mahdollisista riskeistä ovat selkiytyneet, myös tarvittavat työkalut ja menettelytavat ovat parantuneet. Turvallisuussuunnitelmien ja lähestymistapojen on kuitenkin mukauduttava jatkuvasti muuttuvaan uhkaympäristöön, vaikka käytössä olisikin jo innovatiivisia työkaluja ja luottamustasoja on korotettu. Laajempi siirtyminen Zero Trust -malliin nostaisi pääsynhallinnan keskeiseen rooliin yritysten tietoturvastrategioissa. Sen ohella kriittinen tekijä on myös monivaiheisen tunnistuksen käyttö ”, sanoo 451 Researchin pääanalyytikko Garrett Bekker.

• Thales ja 451 Research keskustelevat aiheesta tarkemmin webinaarissa 29. syyskuuta 2022. Pääset mukaan webinaariin rekisteröitymällä täällä.

2022 Thales Access Management Index 

Kun organisaatiossa on päästy yli kahden viime vuoden kiireellisistä toimista, nyt kamppaillaan monimutkaisten toimintaympäristöjen turvaamisessa. Thales Access Management Index pureutuu näihin tehtäviin laajan tietoturva-alan ammattilaisten ja johtajien haastattelututkimuksessa, jossa käsitellään mm. pääsynhallintaa ja -suojausta, monivaiheista tunnistautumista, zero trust -mallia, tietoturvainvestointeja, etätyötä ja VPN-yhteyksiä sekä kiristyshaittaohjelmia. 2022 Thales Access Management Index -tutkimmus perustuu lähes 2800 tietoturva-ammattilaisen ja -johtajan haastatteluun yli 15 maassa eri puolilla maapalloa. Tutkimus toteutettiin havainnoimalla eikä se ota kantaa syy-seuraussuhteisiin.