在過去的12個月里，你是否曾擔心過企業的數據安全?據Imprivata和波耐蒙研究所的聯合調查，近半數(47%)的企業都遭遇了數據泄露或網絡攻擊，而這一切的“罪魁禍首”竟是第三方訪問其網絡。這一數據無疑為我們敲響了警鐘，第三方安全事件正持續存在，且威脅不容小覷。

更令人擔憂的是，64%的受訪者預測，在未來12至24個月內，這類第三方數據泄露事件要么會增加，要么會保持在令人警覺的高水平。這意味著，我們面臨的不僅僅是一個短暫的問題，而是一個長期且持續的挑戰。這份報告調查了全球近2000名IT安全從業人員，他們普遍表示，對與第三方訪問相關的安全風險意識有所提高。這背后，或許正是企業親身經歷了安全事件所帶來的痛楚和教訓。

然而，盡管企業們已經在努力應對第三方風險，但由于安全策略的不一致和不成熟，這一任務仍然顯得艱巨無比。事實上，有近一半(48%)的企業認為，第三方遠程訪問正在成為最常見的攻擊面。網絡犯罪分子仿佛找到了一個新的“金礦”，頻頻利用這一弱點發起攻擊。

那么，這些安全事件給企業帶來了多大的損失呢?調查受訪者被要求估算其企業為恢復第三方和特權內部用戶的訪問權限所花費的成本。雖然答案各不相同，但平均每起事件的成本高達88000美元。這是一筆不小的開銷，對于任何企業來說都是沉重的負擔。

Imprivata全球網絡工程高級副總裁Joel Burleson-Davis直言不諱地指出：“進行全球業務確實需要第三方訪問，但它也是最大的安全威脅之一。企業不能再掉以輕心了。雖然我們在應對第三方風險方面取得了一些進展，但仍然存在很多不足。網絡犯罪分子繼續利用這一弱點，利用第三方供應商生態系統中的缺乏可見性和不確定性來謀取利益。”

企業在應對第三方訪問風險時，還面臨著資源不一致的困境。在過去12個月內因第三方訪問而遭遇數據泄露或網絡攻擊的企業中，最嚴重的后果包括敏感和機密信息的丟失或被盜(53%)、監管罰款(50%)以及與受影響第三方或供應商的關系中斷(49%)。這些后果不僅關乎企業的經濟利益，更可能影響到企業的聲譽和未來發展。

值得注意的是，雖然34%的受訪者表示攻擊涉及第三方擁有過多的特權訪問權限，但這一比例較2022年的70%已經有所下降。這一趨勢表明，企業在改善為第三方提供適當訪問權限的能力方面正在取得進步。然而，這并不意味著我們可以高枕無憂。相反，我們仍然需要加強企業內的整體安全策略，以確保第三方訪問的安全性。

當企業試圖應對第三方威脅時，它們正面臨著一系列困境。其中，最突出的問題就是缺乏對網絡攻擊發生原因的明確了解。35%的受訪者表示，他們不確定自己遭受的網絡攻擊是如何發生的，這一比例較2022年的僅2%大幅增加。這種對供應商如何訪問其網絡的可見性有限，造成了一個巨大的盲點。這使得企業在應對網絡攻擊時顯得束手無策，難以有效地防范和應對。

除了缺乏監督外，資源或預算不足也是降低第三方風險的主要障礙之一。41%的受訪者表示，他們面臨著資源或預算不足的問題。事實上，管理第三方權限可能非常繁重，并會給其內部資源帶來壓力。企業平均每周需要花費134小時在IT和安全團隊上，分析和調查第三方訪問的安全性。這是一項耗時耗力的工作，需要企業投入大量的人力和物力。

然而，盡管面臨著諸多挑戰，但我們仍然有機會直接解決這一問題。58%的受訪者認為其應對特權訪問風險的安全策略不一致或不存在。這既是一個問題，也是一個機遇。它意味著我們在特權訪問管理方面還有很大的提升空間，可以通過制定更加一致和有效的安全策略來降低第三方訪問的風險。

綜上所述，企業在特權訪問方面，尤其是第三方訪問方面，仍然有大量的工作要做。無論是內部用戶還是第三方，訪問安全都需要更加高效和有效。我們需要加強安全策略的制定和執行，提高對網絡攻擊的防范和應對能力，確保企業的數據安全和業務穩定運行。同時，我們還需要加強與合作伙伴的溝通和協作，共同構建一個更加安全、可靠的第三方訪問環境。只有這樣，我們才能在這場沒有硝煙的網絡安全戰爭中取得勝利。