L'essor des ransomwares favorise l'adoption du zéro confiance

L'essor des ransomwares favorise l'adoption du zéro confiance

Rien ne motive l'adoption des solutions d'accès réseau sans confiance (ZTNA) comme une bonne attaque de ransomware à l'ancienne, selon un nouveau rapport.

Les résultats de Sophos ont montré que la connaissance de ZTNA est significativement plus élevée parmi les organisations qui ont subi une attaque de ransomware que celles qui n'en ont pas subi.

En interrogeant 5.400 50 professionnels de l'informatique, Sophos a constaté que ceux qui avaient été attaqués par un ransomware étaient près de 39 % plus susceptibles d'être « très familiers » avec ZTNA, par rapport à ceux qui n'avaient pas eu un tel incident (71 %). Le pourcentage est encore plus élevé (XNUMX%) parmi ceux qui ont payé la rançon.

Adoptez ZTNA

Pour mettre les choses en perspective, seulement 10 % des victimes de ransomwares n'avaient aucune idée de ce qu'est le ZTNA, contre 21 % de ceux qui ont subi une attaque de ransomware au cours des 12 derniers mois.

Mais ces organisations ne sont pas seulement "conscientes" de la solution, elles sont également nombreuses à la mettre en œuvre. Sophos a constaté qu'un quart (25 %) des victimes ont déjà pleinement adopté ZTNA, alors que seulement 17 % de celles sans incidents de ransomware l'ont fait. Parmi les victimes, 40% de ceux qui ont payé la rançon ont déjà déployé ZTNA.

En examinant les motivations de ces entreprises, la plupart étaient intéressées par la mise en œuvre de ZTNA pour améliorer leur posture globale de cybersécurité, simplifier leurs opérations de cybersécurité et soutenir leur transition vers une plus grande utilisation du cloud.

Cependant, beaucoup sont également intéressés à passer d'un modèle CAPEX à un modèle OPEX et à abandonner les logiciels clients VPN vulnérables. En fait, depuis que la pandémie a contraint les entreprises à renvoyer la plupart de leurs employés chez eux, l'accès au réseau de l'entreprise via VPN est devenu une pratique courante.

En conséquence, les acteurs malveillants ciblent de plus en plus les VPN vulnérables comme points d'entrée et ont relativement bien réussi à cet égard.

En supprimant le besoin de clients VPN, ZTNA réduit la surface d'attaque, ce qui rend plus difficile pour les acteurs du ransomware d'accéder à votre réseau, conclut Sophos.