Торопись медленно

Как показывает данный отчет, внедрение облачных технологий широко распространено: 90% компаний во всем мире используют их, и ожидается, что к 2021 г. облачные ЦОД будут обрабатывать 94% от общего объема данных. Более того, в 2018 г. на облачную инфраструктуру было потрачено ориентировочно 80 млрд. долл.

Компании Thales и Ponemon Institute провели новое глобальное исследование, в рамках которого опросили свыше 3000 специалистов по ИТ-безопасности, и выявили несоответствие между быстрым ростом объема данных, хранящихся в облаках, и подходом многих организаций к обеспечению безопасности.

К примеру, 48% корпоративных данных хранятся в облаке, но только 32% организаций уверены в том, что защита хранящихся там данных является их ответственностью. Такая тенденция имеет очень серьезные последствия для этих данных, особенно в случае нарушения их целостности и безопасности.

Если организации не считают себя ответственными за безопасность данных, хранящихся в облаке, то кто же несет такую ответственность? По мнению 35% опрошенных организаций, ответственными должны быть провайдеры облачных услуг и решений. Впрочем, несмотря на это, только 23% организаций заявили, что безопасность – этот тот фактор, который они рассматривают при выборе поставщика.

Весьма тревожным фактом, выявленным в ходе исследования, является то, что почти половина компаний (51%) не используют шифрование или токенизацию для защиты своих конфиденциальных данных в облаке. Это означает, что в случае нарушения данных украденная информация может быть прочитана и использована без каких-либо препятствий.

Принимая во внимание данный факт, не удивительно, что 54% респондентов в рамках данного исследования заявили, что облачное хранилище затрудняет защиту конфиденциальных данных.

Исследование также показало, что многие компании испытывают трудности с защитой данных в облаке – тем, что может серьезно угрожать им. Но это также подчеркивает ту мысль, что мир информационной безопасности меняется. В наши дни нельзя отрицать тот факт, что поверхность атак существенно увеличилась, считают в Panda Security.

Более того, отчет обращает внимание на важность осознания рисков безопасности, которые могут повлечь за собой использование новых технологий. Существует явный разрыв между стремительным и массовым внедрением новых технологий и усилиями по их защите с помощью адекватных мер ИБ. Для защиты вашей организации важно понимать риски ИБ и соответствующие тенденции.