Zscaler VPN Risk Report 2021, ecco i rischi nascosti per la sicurezza delle VPN

Zscaler ha pubblicato il VPN Risk Report 2021, che mette in luce tutte i rischi nascosti per le aziende che si connettono tramite VPN e quindi la necessità di un approccio zero trust alla sicurezza per contenere le minacce. Il report è stato realizzato in collaborazione con Cyber ​​Security Insiders e contiene i risultati di un sondaggio globale effettuato coinvolgendo 350 esperti di cybersecurity. Gli esperti sono stati intervistati su argomenti quali lo stato degli ambienti di accesso remoto nelle aziende, l’aumento delle vulnerabilità nelle VPN e il ruolo dei modelli di sicurezza zero-trust nel fornire accesso alle applicazioni aziendali.

Negli ultimi tre decenni, le VPN sono state utilizzate per fornire agli utenti remoti l’accesso alle risorse sulle reti aziendali. Tuttavia, la crescente domanda di soluzioni per il lavoro a distanza, l’adozione del cloud e i progressi nella trasformazione digitale hanno scoperto una crescente incompatibilità tra VPN e architetture di sicurezza true zero trust. In gran parte, queste incompatibilità sono dovute al fatto che le VPN richiedono un accesso intrinseco alla rete e devono essere esposte a Internet.  Questo non ha fatto altro che aumentare la superficie di attacco per le aziende e hacker e affini sono stati quindi in grado di attaccare questi modelli legacy che sfruttando la fiducia, mal riposta, degli utenti.

I rischi per le VPN: i dati principali del report Zscaler

Il report 2021 Zscaler VPN Risk evidenza quindi quali sinoa le sfide che gli amministratori IT che gestiscono le VPN devono affrontare. Vengono anche suggerite le alternative che i responsabili delle reti e della sicurezza possono prendere in considerazione senza compromettere le loro strategie di sicurezza zero-trust. Sempre nel report sono esposti dati che forniscono un’idea sul ruolo che le soluzioni zero-trust ricopriranno nel futuro dell’accesso da remoto.

Da tutto questo, ecco un sunto dei risultati principali del report:

• Il 93% delle aziende intervistate ha implementato servizi VPN, nonostante il 94% degli intervistati abbia ammesso di essere consapevole che i criminali informatici sfruttano le VPN per accedere alle risorse di rete.
• Gli intervistati hanno indicato che il social engineering (75%), il ransomware (74%) e il malware (60%) sono i vettori di attacco che più li preoccupano e sono spesso utilizzati per colpire gli utenti che accedono alle VPN.
• Con quasi tre imprese su quattro preoccupate per la sicurezza delle VPN, il 67% delle aziende sta prendendo in considerazione alternative di accesso remoto alla VPN tradizionale.
• Come risultato dei crescenti rischi per la sicurezza delle VPN, il 72% delle aziende sta dando priorità all’adozione di un modello di sicurezza zero-trust, mentre il 59% ha accelerato i propri progetti data la focalizzazione sul telelavoro.
• In merito alle future necessità di servizi zero-trust, il report afferma che il 77% degli intervistati ha indicato che la loro forza lavoro sarà ibrida, con una maggiore flessibilità in termini di presenza in ufficio e telelavoro.

“È incoraggiante sapere che le imprese comprendono che le architetture zero-trust presentano uno dei modi più efficaci per fornire accesso sicuro alle risorse aziendali”, ha affermato Chris Hines, Director, Zero Trust Solutions di Zscaler. “Nel proseguire con il loro percorso di migrazione verso il cloud e il supporto ad una nuova forza lavoro ibrida, le aziende dovrebbero ripensare la loro strategia di sicurezza e valutare le crescenti minacce per la cybersecurity che stanno attivamente sfruttando le tradizionali soluzioni di accesso remoto, come le VPN. L’approccio più sicuro è quello di portare gli utenti in modo sicuro e diretto alle applicazioni, intermediando tutte le connessioni utente-applicazioni utilizzando un servizio di accesso zero-trust fornito in cloud”.

LEGGI ANCHE: Zscaler Cloud Protection automatizza la protezione dei carichi di lavoro su qualsiasi piattaforma cloud

Offerta

GL.iNET GL-MT300N-V2 (Mango) Mini portabile router da viaggio VPN, Mobile Hotspot in tasca, ripetitore bridge, range extender, OpenVPN Client, 300Mbps Wireless ad alte prestazioni, 128MB RAM

• 【Mini router da viaggio senza fili】 converte le reti pubbliche (cablate/wireless) in Wi-Fi privato e naviga in Internet in tutta sicurezza.
• 【Design compatto】 solo 39 grammi, ideale da portare con sé. Fornisci accesso a Internet 3G,4G a più utenti ovunque tu abbia copertura di rete
• 【Open source e programmabile】 OpenWrt preinstallato, sbloccato, estremamente espandibile in funzioni, perfetto per progetti fai da te. 16 MB NOR + 128 MB di RAM, disco USB extendable.Due porte Ethernet, UART e GPIO disponibili per hardware fai da te.
• 【Open VPN CLient&Privacy】 OpenVPN preinstallato,compatibile con oltre 30 provider di servizi VPN. Più stabile,Proteggi la tua privacy online sempre e ovunque
• 【Contenuto della confezione】 mini router GL-MT300N-V2 (Mango) (2 anno di garanzia), cavo USB, cavo Ethernet, manuale utente con la nostra meravigliosa richiesta.

26,99 EUR

Acquista su Amazon

Binchil - Router WIFI 4G LTE portatile 150 Mbps Hotspot a banda larga mobile SIM sbloccato Modem WiFi Router wireless 2.4G

• Supporta il protocollo wireless: Wi-Fi IEEE802.11b / g / n fino a 150 Mbps supporta 10 utenti.
• Supporta 4G contemporaneamente FDD-LTE/TDD-LTE.
• Capacità della batteria: 2400 mAh.
• Supporta il protocollo wireless: Wi-Fi IEEE802.11b / g / n fino a 150 Mbps supporta 10 utenti.
• Le cinque modalità di frequenza a 16 bande supportano tutte le reti da trasporto interne e le reti da -4G/3G/2G della maggior parte delle reti da trasporto del mondo.

Acquista su Amazon