Σύμφωνα με την τρίτη ετήσια έκθεση για την υιοθέτηση του cloud και την ασφάλεια της McAfee, το 97% των οργανώσεων, συμπεριλαμβανομένων των μικρών επιχειρήσεων, χρησιμοποιούν πλέον υπηρεσίες cloud από δημόσιες, ιδιωτικές ή από συνδυασμό δύο πλατφορμών. Τα κακά νέα είναι ότι 1 σε 4 οργανισμών που χρησιμοποιούν το δημόσιο σύννεφο έχουν υποστεί κλοπή δεδομένων.
2018 Έκθεση υιοθέτησης σύννεφων και ασφάλειας
Η έκθεση McAfee, "Πλοήγηση σε ένα σύννεφο ουρανό: Πρακτική καθοδήγηση και κατάσταση της ασφάλειας των σύννεφων", εξετάζει την κατάσταση της υιοθέτησης του νέφους και τις προκλήσεις που αντιμετωπίζουν οι οργανισμοί για την προστασία των ψηφιακών πόρων τους. Η φετινή έκθεση εξετάζει επίσης τις ανησυχίες για τις ιδιωτικές και δημόσιες υπηρεσίες cloud και τις επιπτώσεις του Shadow IT. Ο όρος αναφέρεται σε πόρους ΤΠ που έχουν κατασκευαστεί και χρησιμοποιηθεί μέσα σε έναν οργανισμό αλλά χωρίς τη ρητή του έγκριση.
$config[code] not foundΜε την υιοθέτηση σύννεφων πλησιάζοντας το 100%, η τεχνολογία χρησιμοποιείται από οργανισμούς παντός μεγέθους. Αυτό περιλαμβάνει μικρές επιχειρήσεις που αρχίζουν να εκτιμούν το πλήρες όφελος του cloud computing, παρά τους κινδύνους.
Σε ένα δελτίο τύπου, ο Rajiv Gupta, ανώτερος αντιπρόεδρος της επιχειρησιακής μονάδας ασφαλείας cloud για την McAfee, εξηγεί πώς οι επιχειρήσεις εξουδετερώνουν τον κίνδυνο, εφαρμόζοντας τα σωστά πρωτόκολλα ασφάλειας. Ο Gupta λέει: "Με την εφαρμογή μέτρων ασφαλείας που επιτρέπουν στους οργανισμούς να ανακτήσουν την προβολή και τον έλεγχο των δεδομένων τους στο cloud, οι επιχειρήσεις μπορούν να εκμεταλλευτούν το σύννεφο για να επιταχύνουν τις επιχειρήσεις τους και να βελτιώσουν την ασφάλεια των δεδομένων τους".
Η έρευνα για την έκθεση πραγματοποιήθηκε μεταξύ Οκτωβρίου και Δεκεμβρίου του 2017 με τη συμμετοχή 1.400 επαγγελματιών πληροφορικής. Η McAfee ανέφερε ότι στο πλαίσιο της έρευνας συμμετείχαν ποικίλα βιομηχανικά και οργανωτικά μεγέθη σε 11 χώρες.
Κλοπή δεδομένων
Όταν πρόκειται για την κλοπή δεδομένων, αποτελεί το νούμερο ένα μέλημα των επαγγελματιών πληροφορικής οι οποίοι ερευνήθηκαν. Αυτό οφείλεται στο γεγονός ότι πάνω από το 25% των χρηστών του IaaS και του SaaS έχουν πέσει θύμα.
Το McAfee αποδίδει το πρόβλημα σε έλλειψη δεξιοτήτων ασφαλείας. Μόνο το 24% των ερωτηθέντων δήλωσαν ότι δεν αντιμετωπίζουν ελλείψεις δεξιοτήτων. Αυτό σημαίνει ότι το 76% αντιμετωπίζει διαφορετικά επίπεδα έλλειψης δεξιοτήτων στον κυβερνοχώρο.
Άλλα σημεία δεδομένων
Ερωτηθείς για το είδος των δεδομένων που αποθηκεύουν αυτές οι οργανώσεις στο δημόσιο σύννεφο, το 83% δήλωσε ότι αποθηκεύουν ευαίσθητες πληροφορίες και το 69% δήλωσε ότι εμπιστεύονται αυτές τις δημόσιες πλατφόρμες για να διατηρήσουν τα ευαίσθητα δεδομένα τους ασφαλή.
Και πάλι, παρά το γεγονός ότι 1 στους 4 οργανισμούς (ή το 25%) υπέστη κλοπή δεδομένων ενώ χρησιμοποιούσαν το δημόσιο σύννεφο και 1 στους 5 έχει δει επιθετικές επιθέσεις κατά της δημόσιας υποδομής cloud.
Μπορείτε να κατεβάσετε την πλήρη αναφορά εδώ.
Βέλτιστες πρακτικές και συστάσεις
Ως αποτέλεσμα της μελέτης, η McAfee έχει καταλήξει σε τρεις καλύτερες πρακτικές που θα πρέπει να υιοθετήσουν οι οργανισμοί για να εξασφαλίσουν την ασφάλεια της υποδομής του cloud:
- Βελτιώστε την ποιότητα του κώδικα και μειώστε τις εκμεταλλεύσεις και τις ευπάθειες με τα DevOps και DevSecOps και την ενσωμάτωση της ανάπτυξης, της διασφάλισης ποιότητας και των διαδικασιών ασφαλείας μέσα στην επιχειρηματική μονάδα ή την ομάδα εφαρμογών.
- Αυτοματοποιήστε με εργαλεία όπως Chef, Puppet ή Ansible. (Η McAfee λέει ότι η χρήση αυτών των εργαλείων είναι θεμελιώδους σημασίας για τις σύγχρονες λειτουργίες πληροφορικής.) Τα ίδια εργαλεία θα πρέπει να χρησιμοποιούνται κατά τη μετάβαση στο σύννεφο, λέει η εταιρεία.)
- Απομακρυνθείτε από τα πολλαπλά εργαλεία διαχείρισης και αναπτύξτε μια ενοποιημένη πλατφόρμα διαχείρισης σε πολλά σύννεφα για να μειώσετε την πολυπλοκότητα και το κόστος, αυξάνοντας παράλληλα την ασφάλεια.
Το σύννεφο έχει περισσότερα οφέλη από τους κινδύνους
Ακόμα, όταν όλα λέγονται και γίνονται, το σύννεφο προσφέρει πάρα πολλά οφέλη για να αγνοήσει. Το 90% των ερωτηθέντων το εμπιστεύονται περισσότερο τώρα από ό, τι πριν από ένα χρόνο. Αυτό οφείλεται σε μια αυξημένη γνώση της τεχνολογίας σύννεφων. Η εγγενής ασφάλεια και η ενσωμάτωση τρίτων μερών για τεχνολογίες εμπορικής ασφάλειας έχουν επίσης καταστήσει ασφαλέστερη την τεχνολογία σύννεφων, καθώς έχει αυξημένη αίσθηση ευθύνης από όλα τα εμπλεκόμενα μέρη.
Εικόνες: McAfee
1
