-《SolarWinds 2021 IT 趨勢(shì)報(bào)告:構(gòu)建安全的未來(lái)》研究了技術(shù)專(zhuān)業(yè)人士如何看待在新冠疫情IT 政策的內(nèi)部影響和外部入侵背景下當(dāng)今商業(yè)環(huán)境的風(fēng)險(xiǎn)演變狀態(tài)

-SolarWinds 推出 “以設(shè)計(jì)確保安全”(Secure by Design) 計(jì)劃,以幫助整個(gè)行業(yè)應(yīng)對(duì)未來(lái)的網(wǎng)絡(luò)攻擊

中國(guó)北京 – 2021 年 7 月 29日 –提供簡(jiǎn)潔、功能強(qiáng)大且安全的 IT 管理軟件的領(lǐng)先供應(yīng)商 SolarWinds (NYSE:SWI) 今日發(fā)布了第八期年度 IT 趨勢(shì)報(bào)告。影響廣泛且高度復(fù)雜的SUNBURST網(wǎng)絡(luò)攻擊過(guò)去8個(gè)月后,SolarWinds 發(fā)布題為《SolarWinds? 2021 IT 趨勢(shì)報(bào)告:構(gòu)建一個(gè)安全的未來(lái)》的報(bào)告,彰顯了公司致力于引領(lǐng)行業(yè)加強(qiáng)協(xié)作和透明度,以防止未來(lái)網(wǎng)絡(luò)攻擊并幫助技術(shù)專(zhuān)業(yè)人士應(yīng)對(duì)新威脅的決心。報(bào)告研究了全球疫情帶來(lái)快速轉(zhuǎn)型一年之后,技術(shù)專(zhuān)業(yè)人士如何看待其所在組織的風(fēng)險(xiǎn)管理和緩解措施準(zhǔn)備工作。該研究還分析了 IT 行業(yè)當(dāng)前的風(fēng)險(xiǎn)狀況,并對(duì)企業(yè)辦公策略、工具組合、應(yīng)對(duì)方式和領(lǐng)導(dǎo)力給出指導(dǎo),以助力其抵御風(fēng)險(xiǎn)。

過(guò)去一年,各企業(yè)快速采用了一批技術(shù)來(lái)保證業(yè)務(wù)在疫情期間的正常運(yùn)行,技術(shù)專(zhuān)業(yè)人士則受命支持全球員工遠(yuǎn)程辦公,管理公共云服務(wù)的使用情況。在這種背景下,幾乎每個(gè)行業(yè)都出現(xiàn)了高級(jí)別網(wǎng)絡(luò)安全攻擊頻發(fā)的狀況,行業(yè)安全政策以及程序不完善帶來(lái)的潛在風(fēng)險(xiǎn)也由此凸顯。面對(duì)前所未有的劇變,大家進(jìn)一步探索了組織面臨的各種企業(yè) IT 風(fēng)險(xiǎn)(包括遠(yuǎn)程分散辦公帶來(lái)的風(fēng)險(xiǎn)),以及企業(yè)是否為管理、緩解和預(yù)防未來(lái)風(fēng)險(xiǎn)做好了準(zhǔn)備。

SolarWinds 2021 IT 趨勢(shì)報(bào)告揭示了這樣一個(gè)事實(shí),企業(yè) IT 風(fēng)險(xiǎn)在各組織中并不罕見(jiàn),但隨著因疫情而持續(xù)一年的 “危機(jī)模式” 漸漸解除,人們對(duì)風(fēng)險(xiǎn)防范的漠視和自滿(mǎn)情緒日漸普遍。技術(shù)專(zhuān)業(yè)人士列出了技術(shù)投入和提升的關(guān)鍵領(lǐng)域,并優(yōu)先考慮安全/合規(guī)性、網(wǎng)絡(luò)基礎(chǔ)設(shè)施解決方案和云計(jì)算,這表明他們深刻認(rèn)識(shí)到落后可能是最大的風(fēng)險(xiǎn)。今年的研究揭示了技術(shù)專(zhuān)業(yè)人士和 IT 管理層在優(yōu)先事項(xiàng)和政策上達(dá)成共識(shí)和合作的巨大機(jī)會(huì),這有利于單個(gè)企業(yè)乃至整個(gè)行業(yè)提升風(fēng)險(xiǎn)防范能力,贏得未來(lái)。

SolarWinds 總裁兼首席執(zhí)行官 Sudhakar Ramakrishna 表示: “技術(shù)專(zhuān)業(yè)人士現(xiàn)在面臨著更大的壓力,一方面要保證遠(yuǎn)程辦公人員獲得最優(yōu)和安全的性能,另一方面人員培訓(xùn)時(shí)間和資源又有限。在風(fēng)險(xiǎn)管理和緩解措施方面,優(yōu)先考慮對(duì)滿(mǎn)足業(yè)務(wù)需求的技術(shù)解決方案進(jìn)行投資非常重要。技術(shù)專(zhuān)業(yè)人士必須更緊密地與企業(yè)管理層合作,確保他們擁有主動(dòng)應(yīng)對(duì)安全風(fēng)險(xiǎn)所需的資源和人手。更重要的是,技術(shù)專(zhuān)業(yè)人士應(yīng)不斷評(píng)估風(fēng)險(xiǎn)管理、緩解措施和協(xié)議,以免陷入自滿(mǎn)情緒,對(duì)風(fēng)險(xiǎn)視而不見(jiàn)。”

2021 主要發(fā)現(xiàn)

《SolarWinds 2021 IT 趨勢(shì)報(bào)告:構(gòu)建一個(gè)安全的未來(lái)》探討了技術(shù)專(zhuān)業(yè)人士如何看待當(dāng)今業(yè)務(wù)環(huán)境中的風(fēng)險(xiǎn)狀態(tài),以及全球疫情對(duì)整個(gè) IT 團(tuán)隊(duì)技術(shù)投資的影響。主要調(diào)查結(jié)果顯示:

外部漏洞相關(guān)安全威脅和新冠疫情相關(guān)IT政策對(duì)內(nèi)部的影響成為當(dāng)下引發(fā)企業(yè) IT 風(fēng)險(xiǎn)的主要宏觀(guān)趨勢(shì)。

●39%的受訪(fǎng)技術(shù)專(zhuān)業(yè)人士表示,他們的企業(yè)在過(guò)去 12 個(gè)月中面臨中度企業(yè) IT 風(fēng)險(xiǎn)。

○組織規(guī)模不同,風(fēng)險(xiǎn)暴露的感受程度也不同。與小型公司 (18%) 和大企業(yè) (26%) 的同行相比,中型企業(yè) (27%) 的技術(shù)專(zhuān)業(yè)人士對(duì)高風(fēng)險(xiǎn)或極高風(fēng)險(xiǎn)暴露的感受更強(qiáng)烈。

●安全漏洞被認(rèn)為是影響組織風(fēng)險(xiǎn)暴露的最大外部因素,46%的受訪(fǎng)者將外部安全威脅(如網(wǎng)絡(luò)攻擊)列為影響組織風(fēng)險(xiǎn)暴露的首要宏觀(guān)趨勢(shì)。

●但是,新冠疫情對(duì)企業(yè)的風(fēng)險(xiǎn)暴露有著同樣重要的影響,技術(shù)專(zhuān)業(yè)人士指出以下最相關(guān)的風(fēng)險(xiǎn)誘發(fā)因素:

○遠(yuǎn)程辦公政策 (44%)

○隨著遠(yuǎn)程在家辦公需求的增加,數(shù)據(jù)量呈指數(shù)級(jí)增長(zhǎng) (33%)

○員工分散辦公/員工調(diào)動(dòng) (39%)

●同樣,35% 接受調(diào)查的技術(shù)專(zhuān)業(yè)人士表示,加速向遠(yuǎn)程辦公轉(zhuǎn)變是在當(dāng)前 IT 環(huán)境中組織風(fēng)險(xiǎn)暴露增加的首要因素,其次是因成本削減、整合以及員工群體相關(guān)技能的落后導(dǎo)致的熟練IT員工的缺乏 (34%)。

○受訪(fǎng)者表示,在管理/緩解組織內(nèi)部風(fēng)險(xiǎn)的最關(guān)鍵的三大技術(shù)中,安全性和合規(guī)性位于第一(50%),其次是網(wǎng)絡(luò)基礎(chǔ)設(shè)施 (38%) 和自動(dòng)化 (25%)。

●盡管外部安全威脅是主要的風(fēng)險(xiǎn)因素,但在當(dāng)今的工作現(xiàn)狀下,由遠(yuǎn)程/分散辦公環(huán)境導(dǎo)致的內(nèi)部漏洞同樣不容忽視。

盡管存在企業(yè) IT 風(fēng)險(xiǎn),但受訪(fǎng)的技術(shù)專(zhuān)業(yè)人士對(duì)其風(fēng)險(xiǎn)管理和緩解應(yīng)對(duì)策略充滿(mǎn)信心。

·81% 的受訪(fǎng)技術(shù)專(zhuān)業(yè)人士 “同意” 或 “非常同意” 其 IT 組織已做好管理、緩解和解決與風(fēng)險(xiǎn)因素相關(guān)問(wèn)題的準(zhǔn)備,認(rèn)為其組織相應(yīng)的策略和/或程序已經(jīng)準(zhǔn)備就位。

○這一調(diào)查結(jié)果與各企業(yè)為響應(yīng)新冠疫情期間分散工作環(huán)境不斷變化的需求而對(duì)技術(shù)應(yīng)用和實(shí)施采取的謹(jǐn)慎方法相呼應(yīng):盡管工作速度加快,超過(guò)一半 (51%) 的受訪(fǎng)者表示,他們遵循了標(biāo)準(zhǔn)或更高級(jí)別的風(fēng)險(xiǎn)管理協(xié)議。

●盡管如此,正如麥肯錫最近的一份報(bào)告所詳述的那樣,鑒于風(fēng)險(xiǎn)環(huán)境不斷變化,技術(shù)專(zhuān)業(yè)人士及其 IT 組織必須謹(jǐn)慎以避免產(chǎn)生自滿(mǎn)情緒,并確保更新和加強(qiáng)其風(fēng)險(xiǎn)管理方法。

雖然技術(shù)專(zhuān)業(yè)人士把安全和合規(guī)性、網(wǎng)絡(luò)基礎(chǔ)設(shè)施和云計(jì)算作為企業(yè)風(fēng)險(xiǎn)管理核心技術(shù)進(jìn)行優(yōu)先投資,但由于資源和人士培訓(xùn)機(jī)會(huì)減少,實(shí)施受到阻礙。?

●80% 的受訪(fǎng)技術(shù)專(zhuān)業(yè)人士 “同意” 或 “非常同意” 技術(shù)是組織管理、緩解和解決風(fēng)險(xiǎn)相關(guān)問(wèn)題的最佳方式。

○IT 團(tuán)隊(duì)為應(yīng)對(duì)新冠疫情和遠(yuǎn)程辦公的趨勢(shì),優(yōu)先投資了安全與合規(guī)性 (36%) 、網(wǎng)絡(luò)基礎(chǔ)設(shè)施 (33%) 以及云計(jì)算 (27%)等領(lǐng)域。

●然而,盡管理解技術(shù)可以在企業(yè) IT 風(fēng)險(xiǎn)管理中發(fā)揮關(guān)鍵作用,但采用和實(shí)施仍存在障礙。據(jù)受訪(fǎng)技術(shù)專(zhuān)業(yè)人士報(bào)告,利用技術(shù)緩解和/或管理組織內(nèi)部風(fēng)險(xiǎn)面臨三大挑戰(zhàn):

○預(yù)算/資源不足 (45%)

○人才培訓(xùn)不足 (45%)

○優(yōu)先級(jí)不明確或不斷變化 (38%)

●與小企業(yè)(28%)和企業(yè)組織(29%)相比,中等規(guī)模的科技專(zhuān)業(yè)人士(37%)認(rèn)為管理不善/缺乏方向是他們面臨的三大挑戰(zhàn)。

●37% 的受訪(fǎng)技術(shù)專(zhuān)業(yè)人士承認(rèn),雖然為提高整個(gè) IT 環(huán)境(本地部署、云環(huán)境或混合環(huán)境)的可見(jiàn)性已集成部分監(jiān)控/管理工具,但其他工具仍處于孤立狀態(tài),這進(jìn)一步阻礙了技術(shù)的實(shí)施。

●技術(shù)專(zhuān)業(yè)人士正通過(guò)以下方式克服這些阻礙:

○制定政策和流程 (36%)

○優(yōu)先引進(jìn)新技術(shù)(如多因素驗(yàn)證和/或者額外或新監(jiān)控) (34%)

技術(shù)專(zhuān)業(yè)人士正借機(jī)加強(qiáng)與高層達(dá)成共識(shí)與合作,這些管理者將調(diào)整組織最佳發(fā)展方向,在未來(lái)更好地管理和降低風(fēng)險(xiǎn)。

●59% 的受訪(fǎng)者對(duì)其 IT 組織在未來(lái)三年繼續(xù)投資風(fēng)險(xiǎn)管理/緩解技術(shù)有信心或非常有信心。

●58% 的受訪(fǎng)者認(rèn)為其組織高層領(lǐng)導(dǎo)或決策者對(duì)風(fēng)險(xiǎn)暴露意識(shí)增強(qiáng),并認(rèn)為自身受到風(fēng)險(xiǎn)因素的影響只是時(shí)間問(wèn)題。但是,盡管 31% 的受訪(fǎng)者認(rèn)為其組織已準(zhǔn)備好降低和管理風(fēng)險(xiǎn),但有 27% 的受訪(fǎng)者表示,其高層領(lǐng)導(dǎo)很難說(shuō)服其他領(lǐng)導(dǎo)接受這一現(xiàn)實(shí),這最終限制了應(yīng)對(duì)風(fēng)險(xiǎn)的資源。

○這也驗(yàn)證了超過(guò)三分之一受訪(fǎng)技術(shù)專(zhuān)業(yè)人士的說(shuō)法,他們表示其 IT 組織的 IT 業(yè)務(wù)目標(biāo)與企業(yè)領(lǐng)導(dǎo)層認(rèn)知正在達(dá)成統(tǒng)一,以應(yīng)對(duì)員工數(shù)量縮減和缺乏可用 IT 管理工具等阻礙技術(shù)應(yīng)用的障礙。

如想探索并就2021年調(diào)查結(jié)果進(jìn)行互動(dòng),請(qǐng)?jiān)L問(wèn) SolarWinds IT 趨勢(shì)指數(shù),該指數(shù)以動(dòng)態(tài)網(wǎng)絡(luò)體驗(yàn)形式呈現(xiàn),并按地區(qū)展示了調(diào)查結(jié)果以及對(duì)數(shù)據(jù)、圖表和可進(jìn)行社交分享元素的更多見(jiàn)解。今年的調(diào)查有一個(gè)互動(dòng)環(huán)節(jié),用戶(hù)可訪(fǎng)問(wèn)網(wǎng)站并比較結(jié)果。

今年全球報(bào)告的調(diào)查結(jié)果來(lái)自 2021 年3-4月的一項(xiàng)調(diào)查。該調(diào)查得到了來(lái)自公共和私營(yíng)領(lǐng)域中小型和大型企業(yè)組織的 967名技術(shù)從業(yè)人員、經(jīng)理、總監(jiān)和高管的答復(fù)。SolarWinds IT 趨勢(shì)指數(shù)報(bào)告顯示,2021 年調(diào)查的區(qū)域包括北美、澳大利亞、德國(guó)、中國(guó)香港、日本、新加坡和英國(guó),967 名受訪(fǎng)者來(lái)自上述地區(qū)。

SolarWinds 推出 “以設(shè)計(jì)確保安全”計(jì)劃,塑造更安全的未來(lái)

為應(yīng)對(duì) SUNBURST 網(wǎng)絡(luò)攻擊對(duì)整個(gè)行業(yè)的影響,增強(qiáng)自身的安全應(yīng)對(duì)機(jī)制,SolarWinds 推出了一項(xiàng)名為“以設(shè)計(jì)確保安全”的計(jì)劃。SolarWinds 將執(zhí)行這一計(jì)劃,進(jìn)一步保護(hù)內(nèi)部環(huán)境,改善產(chǎn)品開(kāi)發(fā)環(huán)境,確保交付產(chǎn)品的安全性和完整性,爭(zhēng)取成為行業(yè)領(lǐng)先的安全軟件開(kāi)發(fā)公司。

從 SUNBURST 調(diào)查結(jié)果中獲得的經(jīng)驗(yàn),也讓 SolarWinds有機(jī)會(huì)帶領(lǐng)整個(gè)行業(yè)圍繞透明度和合作努力,為安全的軟件環(huán)境、開(kāi)發(fā)流程和產(chǎn)品打造一個(gè)全新的模式。SolarWinds 正與美國(guó)網(wǎng)絡(luò)安全與基礎(chǔ)設(shè)施安全局(CISA) 前負(fù)責(zé)人 Chris Krebs 和 Facebook 前首席安全官 Alex Stamos(Krebs Stamos Group 聯(lián)合創(chuàng)始人)攜手開(kāi)發(fā)最佳實(shí)踐,在強(qiáng)化 SolarWinds安全機(jī)制和政策的同時(shí),為其他組織預(yù)防未來(lái)攻擊提供指導(dǎo)。客戶(hù)、合作伙伴和技術(shù)專(zhuān)業(yè)人士可以關(guān)注 SolarWinds“以設(shè)計(jì)確保安全”的博客內(nèi)容,參加由SolarWinds 管理團(tuán)隊(duì)成員、首席極客、客戶(hù)、合作伙伴和行業(yè)網(wǎng)絡(luò)安全專(zhuān)家主持的網(wǎng)絡(luò)直播,了解更多“以設(shè)計(jì)確保安全”相關(guān)最佳實(shí)踐以及從 SUNBURST 攻擊獲得的經(jīng)驗(yàn)。

其他資源

● SolarWinds 2021 IT 趨勢(shì)報(bào)告:構(gòu)建一個(gè)安全的未來(lái)

● SolarWinds “設(shè)計(jì)成就安全”資源

SolarWinds 往年發(fā)布的IT 趨勢(shì)報(bào)告

● SolarWinds 2020 IT 趨勢(shì)報(bào)告:IT 通用語(yǔ)言

● SolarWinds 2019 IT 趨勢(shì)報(bào)告:面向未來(lái)的技術(shù)專(zhuān)業(yè)人士需要掌握的技能

前瞻性聲明

本新聞稿包含“前瞻性”聲明,這些聲明受 1995 年《私人證券訴訟改革法案》安全港條款的約束,包括關(guān)于我們的數(shù)據(jù)庫(kù)績(jī)效管理組合改善數(shù)據(jù)專(zhuān)業(yè)人士生活質(zhì)量的聲明。這些前瞻性陳述基于管理層的信念和假設(shè),以及管理層當(dāng)前可獲得的信息。前瞻性陳述包括并非歷史事實(shí)的所有陳述,并且可能會(huì)用“目標(biāo)”、“預(yù)期”、“相信”、“可以”、“可能”、“尋求”、“應(yīng)該”、“感覺(jué)”、“期望”、“將會(huì)”、“將”、“計(jì)劃”、“打算”、“估計(jì)”、“繼續(xù)”等詞語(yǔ)或類(lèi)似的表述以及這些詞語(yǔ)的否定形式加以識(shí)別。前瞻性陳述涉及已知和未知的風(fēng)險(xiǎn)、不確定性和其他因素,可能導(dǎo)致實(shí)際結(jié)果、表現(xiàn)或成就與前瞻性陳述所明示或暗示的任何未來(lái)結(jié)果、表現(xiàn)或成就存在重大差異。可能導(dǎo)致或促成此類(lèi)差異的因素包括但不限于,向證券交易委員會(huì)提交或提供的文件中描述更全面的風(fēng)險(xiǎn)和不確定性,包括 2021 年 3 月 1 日提交的截止日期為 2020 年 12 月 31 日的 10-K 表格年度報(bào)告和 2021 年 5 月 10 日提交的截止日期為 2021 年 3 月 31 日的 10-Q 表格季度報(bào)告中討論的風(fēng)險(xiǎn)因素。本新聞稿中提供的所有信息均截至本文發(fā)布之日,除非法律要求,否則 SolarWinds 不承擔(dān)更新此信息的責(zé)任。

關(guān)于SolarWinds

SolarWinds (NYSE:SWI) 是專(zhuān)注于提供簡(jiǎn)潔、功能強(qiáng)大且安全的 IT 管理軟件的領(lǐng)先供應(yīng)商。不論組織的類(lèi)型、規(guī)模或復(fù)雜程度如何,我們的解決方案都能為其在當(dāng)今的混合IT環(huán)境中加快業(yè)務(wù)轉(zhuǎn)型賦能。我們持續(xù)與各類(lèi)專(zhuān)業(yè)人士(IT 服務(wù)和運(yùn)營(yíng)專(zhuān)業(yè)人士、開(kāi)發(fā)運(yùn)營(yíng)專(zhuān)業(yè)人士、安全運(yùn)營(yíng)專(zhuān)業(yè)人士以及數(shù)據(jù)庫(kù)管理人士 (DBAs))建立合作關(guān)系,以了解他們?cè)诰S護(hù)高性能和高可用性 IT 架構(gòu)、應(yīng)用以及環(huán)境時(shí)所面臨的挑戰(zhàn)。我們通過(guò)各種途徑(如 THWACK 社區(qū))從各類(lèi)專(zhuān)家那里獲得的見(jiàn)解,使我們能夠滿(mǎn)足客戶(hù)當(dāng)下乃至未來(lái)的需求。我們對(duì)用戶(hù)的關(guān)注以及對(duì)卓越型端到端混合 IT 管理的持續(xù)追求,使 SolarWinds 在可觀(guān)察性和 IT 服務(wù)管理、應(yīng)用程序性能和數(shù)據(jù)庫(kù)管理解決方案等領(lǐng)域成為全球的領(lǐng)先者。如需了解更多信息,請(qǐng)?jiān)L問(wèn) www.solarwinds.com。

SolarWinds、SolarWinds & Design、Orion 和 THWACK 商標(biāo)是 SolarWinds Worldwide, LLC 或其附屬公司的獨(dú)家財(cái)產(chǎn),在美國(guó)專(zhuān)利與商標(biāo)局登記注冊(cè),且可能已在其他國(guó)家或地區(qū)注冊(cè)或申請(qǐng)注冊(cè)。其他所有 SolarWinds 商標(biāo)、服務(wù)標(biāo)識(shí)和徽標(biāo)為普通法商標(biāo),或者已注冊(cè)或申請(qǐng)注冊(cè)。此處所述所有其他商標(biāo)僅用于標(biāo)識(shí)目的,并且已為其所屬公司的商標(biāo)(或可能為其注冊(cè)商標(biāo))。

? 2021 SolarWinds Worldwide, LLC.版權(quán)所有。