Koncepcja Zero Trust staje się kluczowym filarem strategii bezpieczeństwa cyfrowego firm na całym świecie, to jeden z kluczowych wniosków z raportu The Trust Report: From Risk Management to Strategic Resilience in Cybersecurity, opracowanego przez DXC Technology i Microsoft. Mimo to wykorzystanie sztucznej inteligencji (AI) w ochronie danych wciąż jest ograniczone – sięga po nią jedynie 30 proc.organizacji.
W badaniu przeprowadzonym przez DXC i Microsoft uczestniczyło ponad 100 ekspertów ds. cyberbezpieczeństwa z czterech kontynentów. Wyniki wskazują, że rosnące tempo i złożoność zagrożeń w sieci wymagają nowego podejścia do ochrony danych. Zero Trust, opierający się na zasadzie „nie ufaj nikomu, weryfikuj wszystko”, stał się wiodącym modelem ochrony informacji. 83 proc. firm, które wdrożyły ten model, odnotowało spadek liczby incydentów bezpieczeństwa oraz kosztów związanych z obsługą ataków.
– W obliczu rosnących zagrożeń firmy muszą patrzeć na bezpieczeństwo kompleksowo – obejmując tożsamość użytkowników, urządzenia, sieć, aplikacje i dane – podkreśla Michał Kowalczuk, Data & AI Eastern Europe IT Director w DXC Technology i szef Globalnego Centrum Kompetencji AI w Warszawie.
Pozostałe kluczowe wnioski raportu:
- 66 proc. firm wskazuje przestarzałe systemy jako główną barierę wdrożenia Zero Trust,
- 72 proc. przedsiębiorstw stale ulepsza politykę bezpieczeństwa w reakcji na nowe zagrożenia,
- ponad połowa organizacji dostrzega, że Zero Trust poprawia nie tylko bezpieczeństwo, ale także doświadczenia użytkowników.
– Zasada Zero Trust, obecna w branży od ponad 15 lat, dziś staje się standardem, którego wartość potwierdza m.in. unijna dyrektywa NIS2. Ochrona tożsamości użytkowników to pierwszy i najważniejszy krok w budowie skutecznej architektury bezpieczeństwa – przypomina Krzysztof Malesa, dyrektor ds. strategii bezpieczeństwa w Microsoft.
Eksperci DXC i Microsoft podkreślają, że wdrażanie Zero Trust to proces długofalowy, wymagający zmian w kulturze organizacyjnej, stałego monitorowania oraz współpracy z doświadczonymi partnerami technologicznymi.
