调查显示，组织尚未做好应对不断变化的安全需求的准备

BYOD、虚拟化以及日益复杂的威胁对当今企业组织产生重大影响

西雅图：F5 Networks, Inc.（纳斯达克股票代码：FFIV）今日公布了2013年RSA安全趋势调查结果。调查显示，各组织难以跟上不断变化的安全形势。受访者均为负责安全规划、管理、监督或实施工作的RSA参会者。结果显示，虚拟化（73%）、BYOD（66%）和攻击类型的复杂性（72%）等安全趋势，对当今组织的安全保障影响尤为显著。近半数受访者承认，传统防护措施在抵御与这些趋势相关的威胁方面不够充分；约三分之一的受访者表示，其安全准备不足。

主要发现

安全形势正在发生变化，从威胁类型到威胁背后的驱动者，无不如此。

当被问及哪些安全趋势对组织实现预期安全水平的能力影响最大时，受访者回答如下：

• 虚拟化（73%）
• 威胁日益复杂（例如：分布式拒绝服务攻击）（72%）
• BYOD（使用智能手机等员工自有设备开展业务）（66%）
• 恶意行为者的变化（从黑客转向间谍活动和政治动机）（62%）
• 从以数据中心为核心的基础设施转向基于云的基础设施（61%）
• 从传统客户端-服务器应用转向基于Web的应用（60%）

BYOD被视为组织实现所需安全水平的关键，但仍有相当多的组织未采取适当措施加以应对。

• 大多数受访者（75%）表示，BYOD在其组织中已十分普遍。
• 此外，三分之二（66%）的受访者认为，BYOD对安全性的影响从较高到极高不等。
• 尽管如此，仍有三分之一（35%）的受访者表示，他们尚未做好准备，无法提供充分的安全防护来抵御与BYOD相关的威胁。

组织尚未做好充分准备，无法妥善应对向基于Web的应用和云基础设施转型。

• 近三分之二（64%）的受访者认为，向基于Web的应用转型是影响安全的一大趋势，但37%的受访者所在组织未提供充分的安全防护，无法抵御潜在威胁。
• 66%的受访者认为，向云基础设施迁移是影响安全的一大趋势，但49%的受访者所在组织未提供充分的安全防护，无法抵御潜在威胁。

威胁正逐渐超出传统安全防护措施的应对能力。

众多IT趋势正使安全防护变得更加复杂。以下是认为传统安全防护措施在抵御当前各类IT趋势相关威胁方面不够充分的受访者比例：

• 从传统客户端-服务器应用程序转向基于Web的应用程序（44%）
• 从以数据中心为核心的基础设施转向云基础设施（49%）
• BYOD（将智能手机等员工自有设备用于业务用途）（45%）
• 外部威胁增加（垃圾邮件和恶意软件）（39%）
• 威胁日益复杂（例如：分布式拒绝服务攻击）（48%）
• 恶意行为者的变化（从黑客转向间谍活动和政治动机）（47%）
• 日益增加的内部威胁（49%）

F5安全产品管理副总裁Mark Vondemkamp表示：“安全形势持续快速变化，许多组织难以妥善应对不断演变的威胁。企业应主动应对BYOD和云安全等趋势，同时还应提升威胁检测和缓解能力。随着员工行为、业务优先事项和基础设施需求进一步扩大传统威胁载体的范围，适当的工具和流程对于维持良好的安全水平至关重要。”

建议和良好实践

为应对新兴安全趋势带来的威胁，F5建议组织具备以下能力：

• 集中、灵活的访问策略控制，可提供全面保护，同时确保用户高效工作。
• 提供安全性、更高性能和全球可用性的DNSSEC解决方案。
• 安全的Web应用防火墙，以及基于策略的全面Web应用安全方法，用于应对应用层的新兴威胁。

F5 Networks 2013 RSA 安全趋势调查

F5 Networks 2013 RSA安全趋势调查基于上周在旧金山举行的RSA大会展区内开展的研究。为提高调查结果的有效性，主办方首先向参会者提出了两个资格筛选问题。随后，超过150名符合条件的受访者回答了共计5个有关安全趋势的问题。

关于F5

F5（NASDAQ：FFIV）帮助全球大型企业、服务提供商、政府机构和消费品牌提升应用的速度、智能化水平和安全性。F5提供云和安全解决方案，使组织能够采用所选的应用基础设施，同时兼顾速度和控制力。有关更多信息，请访问f5.com。还可在Twitter上关注@f5networks，或访问F5的LinkedIn和Facebook页面，进一步了解F5、其合作伙伴和相关技术。

F5是F5 Networks, Inc.在美国及其他国家/地区的商标或服务标志。本文提及的所有其他产品和公司名称可能是其各自所有者的商标。

###

本新闻稿可能包含与未来事件或未来财务业绩相关的前瞻性陈述，此类陈述涉及风险和不确定性。此类陈述可通过“可能”“将”“应当”“预计”“计划”“预期”“认为”“估计”“预测”“潜在”或“继续”等措辞、这些措辞的否定形式或类似措辞加以识别。这些陈述仅为预测；受多种因素影响，实际结果可能与这些陈述中的预期存在重大差异，其中包括公司向美国证券交易委员会（SEC）提交的文件中所列的因素。