Отчет Cisco Duo Security Report показывает, что переход к удаленной работе ускоряет внедрение цифровых технологий

В новом отчете, опубликованном сегодня Duo Security в Cisco, ведущем поставщике многофакторной аутентификации (MFA) и безопасного доступа, показаны беспрецедентные изменения в ИТ, которые произошли в организациях в этом году на фоне массового перехода на удаленную работу, ускоряющего внедрение облачных технологий. Последствия этого перехода для безопасности будут отражаться в ближайшие годы, поскольку гибридное рабочее место требует, чтобы персонал был защищен, подключен и продуктивен из любого места.

В отчете о надежном доступе Duo за 2020 год подробно описывается, как организации, получившие мандат на быстрый перевод всей своей рабочей силы на удаленный доступ, обратились к технологиям удаленного доступа, таким как виртуальные частные сети (VPN) и протокол удаленного рабочего стола (RDP), среди множества других усилий. В результате активность аутентификации для этих технологий выросла на 60%, что помогло Duo увеличить ежемесячные аутентификации с 600 миллионов до 900 миллионов в месяц. Дополнительный опрос Cisco недавно показал, что 96% организаций внесли изменения в политику кибербезопасности во время пандемии, причем более половины из них внедрили MFA.

Принятие облака также ускорилось. Ежедневная аутентификация в облачных приложениях выросла на 40% в течение первых нескольких месяцев пандемии, большая часть которых пришла от предприятий и организаций среднего размера, стремящихся обеспечить безопасный доступ к различным облачным сервисам.

В то время как организации пытались приобрести необходимое оборудование для поддержки удаленной работы, сотрудники тем временем полагались на личные или неуправляемые устройства. Следовательно, в марте число попыток заблокированного доступа из-за устаревших устройств резко возросло на 90%. В апреле этот показатель резко упал, что указывает на более здоровые устройства и снижение риска взлома из-за вредоносного ПО.

«Когда началась пандемия, приоритетом для многих организаций было держать свет включенным и принимать риски, чтобы достичь этой цели», - сказал Дэйв Льюис, глобальный консультант по информационной безопасности, Duo Security в Cisco. «Внимание теперь обращено на снижение риска за счет реализации более зрелого и современного подхода к обеспечению безопасности, который учитывает традиционный корпоративный периметр, который был полностью перевернут».

Результаты отчета также включают:

• До свидания, SMS. Распространенность атак с заменой SIM-карт заставила организации усилить свои схемы аутентификации. По сравнению с прошлым годом процент организаций, применяющих политику запрета аутентификации по SMS, почти удвоился с 8,7% до 16,1%.
• Бум биометрии - биометрия почти повсеместна среди корпоративных пользователей, открывая путь к будущему без паролей. На 80% мобильных устройств, используемых для работы, настроена биометрия, что на 12% больше, чем за последние пять лет.
• Облачные приложения постепенно переходят к локальным приложениям. К следующему году использование облачных приложений постепенно превзойдет использование локальных приложений, чему способствует переход к удаленной работе. Облачные приложения составляют 13,2% от общего числа проверок подлинности Duo, что на 5,4% больше по сравнению с прошлым годом, а на локальные приложения приходится 18,5% от общего числа проверок подлинности, что на 1,5% меньше, чем в прошлом году.
• У устройств Apple в 3,5 раза больше шансов на быстрое обновление по сравнению с Android - различия в экосистемах имеют последствия для безопасности. 1 июня Apple iOS и Android выпустили обновления программного обеспечения для исправления критических уязвимостей в своих операционных системах. Вероятность обновления устройств iOS в течение 30 дней после обновления безопасности или патча в 3,5 раза выше, чем на Android.
• Windows 7 остается в сфере здравоохранения, несмотря на риски безопасности. Более 30% устройств с Windows в организациях здравоохранения по-прежнему используют Windows 7, несмотря на то, что их срок службы истек, по сравнению с 10% организаций в клиентской базе Duo. Поставщики медицинских услуг часто не могут обновить устаревшие операционные системы из-за требований соответствия и ограничительных положений и условий сторонних поставщиков программного обеспечения.
• Устройства Windows и браузер Chrome доминируют в сфере ИТ в бизнесе. Windows продолжает доминировать на предприятии, составляя 59% устройств, используемых для доступа к защищенным приложениям, за ней следует Mac OS X с 23%. В целом на мобильные устройства приходится 15% корпоративного доступа (iOS: 11,4%, Android: 3,7%). Что касается браузера, Chrome является королем с 44% всех проверок подлинности браузера, что приводит к более строгой гигиене безопасности для организаций.
• Великобритания и ЕС следуют за США в обеспечении безопасности облака - организации из Великобритании и Европейского союза следят за предприятиями из США в области аутентификации пользователей в облачных приложениях, сигнализируя о меньшем использовании облака в целом или большей доле приложений, не защищенных MFA.