调查显示企业对不断变化的安全需求准备不足

自带设备（BYOD）、虚拟化和日益复杂的威胁对当今的企业组织造成了最大的影响

西雅图

F5 Networks, Inc. (纳斯达克）： FFIV）今天公布了 2013 年 RSA 安全趋势调查的结果，调查显示，企业正努力跟上安全领域不断变化的步伐。 受访者是 RSA 的与会者，他们在规划、管理、监督或实施安全方面负有 IT 职责。 结果显示，虚拟化（73%）、BYOD（66%）和攻击类型的复杂性（72%）等安全趋势对当今组织的安全影响最大。 近一半的受访者承认，传统的防护措施不足以抵御与这些趋势相关的威胁，约三分之一的受访者表示他们的安全准备不足。

主要发现

从威胁类型到驱动威胁的因素，安全都在发生变化。

当被问及哪些安全趋势对组织实现其所需安全级别的能力影响最大时，受访者的回答是："安全趋势"：

• 虚拟化 (73%)
• 威胁的复杂性不断增加（例如： 分布式拒绝服务攻击） (72%)
• BYOD （将智能手机等员工自有设备用于业务）（66）
• 坏人的变化（从黑客到间谍和政治动机）（62）
• 从以数据中心为中心的基础设施向基于云的基础设施转变（61）
• 从传统的客户端-服务器应用程序向基于网络的应用程序转变（60）

BYOD 被视为组织实现其所期望的安全水平的关键，但相当多的组织并没有采取适当的措施来解决这个问题。

• 大多数人（75%）认为 BYOD 在他们的组织中很普遍。
• 此外，三分之二（66%）的人认为 BYOD 会对安全产生一定到极大的影响。
• 尽管如此，仍有三分之一（35%）的企业表示没有做好充分的安全准备，以防范 BYOD 带来的威胁。

各组织没有做好准备，无法妥善应对向基于网络的应用程序和基于云的基础设施的转变。

• 近三分之二（64%）的受访者认为，向基于网络的应用转变是影响安全的一个趋势，但 37% 的受访者的组织没有提供足够的安全保护来抵御潜在威胁。
• 66%的受访者认为，向基于云的基础设施转变是影响安全的一个趋势，但49%的受访者的组织没有提供足够的安全措施来防范潜在威胁。

威胁正在超越传统安全保护措施的能力。

各种信息技术趋势使安全变得更加复杂。 以下是认为传统防护措施不足以抵御与当前各种 IT 趋势相关的威胁的受访者百分比：

• 从传统的客户端-服务器应用程序向基于网络的应用程序转变（44）
• 从以数据中心为主的基础设施向基于云的基础设施转变（49）
• BYOD （将智能手机等员工自有设备用于业务）（45）
• 外部威胁（垃圾邮件和恶意软件）增加（39）
• 威胁的复杂性不断增加（例如： 分布式拒绝服务攻击） (48%)
• 坏人的变化（从黑客到间谍和政治动机）（47）
• 内部威胁不断增加（49）

"F5 公司安全产品管理副总裁 Mark Vondemkamp 说："安全形势仍在快速变化，许多组织都在努力妥善应对不断演变的威胁。 "公司应积极应对 BYOD 和云安全等趋势，但同时也应提高威胁检测和缓解能力。 随着员工行为、业务优先级和基础设施需求进一步扩大了传统的威胁载体，适当的工具和程序对于保持健康的安全水平至关重要。

建议和最佳做法

为了应对新兴安全趋势所带来的威胁，F5 建议企业：

• 集中、灵活的访问策略控制，提供全面保护，保持用户的工作效率。
• DNSSEC 解决方案可提供安全性、更高的性能和全球可用性。
• 安全的网络应用防火墙和基于策略的综合网络应用安全方法，可在应用层面应对新出现的威胁。

F5 Networks 2013 RSA 安全趋势调查

F5 Networks 2013 RSA 安全趋势调查是上周在旧金山举行的 RSA 会议展区进行的研究成果。 为提高调查结果的有效性，会议与会者被问及两个初步限定性问题。 随后，150 多名合格的受访者被问及围绕安全趋势的共五个问题。

关于 F5

F5（纳斯达克股票代码：F5： FFIV）为全球最大的企业、服务提供商、政府和消费品牌提供更快、更智能、更安全的应用程序。 F5 提供云计算和安全解决方案，使企业能够在不牺牲速度和控制的前提下，采用自己选择的应用基础架构。 更多信息，请访问 f5.com。 您还可以在 Twitter 上关注 @f5networks，或在 LinkedIn 和 Facebook 上访问我们，了解有关 F5 及其合作伙伴和技术的更多信息。

F5 是 F5 Networks 公司在美国和其他国家的商标或服务标记。 此处的所有其他产品和公司名称可能是其各自所有者的商标。

# # #

本新闻稿可能包含与未来事件或未来财务业绩有关的前瞻性陈述，其中涉及风险和不确定性。 此类声明可通过 "可能"、"将"、"应"、"预计"、"计划"、"预期"、"相信"、"估计"、"预测"、"潜在 "或 "继续 "等术语或此类术语或类似术语的反义词来识别。 这些陈述仅为预测，实际结果可能会因多种因素（包括公司向美国证券交易委员会提交的文件中确定的因素）的影响而与这些陈述中预期的结果存在实质性差异。