今天的劳动力可以说是部分人,部分机器。 事实上, 物联网设备 在任何给定组织的网络中
的快速增长 机器身份 给 IT 和安全团队带来了新的挑战。 联合发布的第二年度机器身份管理状况报告,在过去两年中,81% 的组织至少经历过两次或多次因证书过期而导致的中断性中断 Keyfactor 和 Ponemon Institute 。 这项新研究深入探讨了机器身份和公钥基础设施 (PKI) 在保护现代企业安全方面所起的作用。
随着机器身份的兴起,该报告显示,企业在缺乏完整的证书可见性方面苦苦挣扎。 今年的调查显示,内部可信证书的数量自去年以来增长了近 16%,平均每个企业在其组织内颁发了 267,620 个内部可信证书。
如果不跟踪,证书会意外过期,导致关键应用程序或服务停止工作——这解释了遇到 与证书相关的中断 。 平均而言,受访者表示他们需要三个多小时才能从与证书相关的中断中恢复,39% 的受访者表示需要四个小时或更长时间。 更短的证书生命周期使组织更难以跟上证书颁发和管理的步伐。 据受访者称,65% 的人担心 SSL/TLS 证书寿命缩短导致工作量增加和中断风险。
企业也在努力管理创建机器身份的指数级数量。 事实证明,越来越多的证书难以管理,70% 的受访者表示,密钥和数字证书的使用越来越多,显着增加了其 IT 组织的运营负担。
IT 和安全领导者越来越意识到需要集中策略来管理机器身份,57% 的受访者表示所有证书的完全可见性,60% 的受访者将生命周期自动化列为来年的首要任务。
今年的报告分析了来自北美、欧洲、中东和非洲的 1,231 人的调查回复,涉及 13 个行业,包括金融服务、工业和制造、公共部门、医疗保健和制药、教育和研究以及零售。
声明:所有白马号原创内容,未经允许禁止任何网站及个人转载、采集等一切非法引用。本站已启用原创保护,有法律保护作用,否则白马号保留一切追究的权利。发布者:白马号,转转请注明出处:https://www.bmhysw.com/article/9448.html