67% ИТ-специалистов постоянно борются с отсутствием безопасности
Компания Check Point Software Technologies предоставила ключевые моменты отчета Cloud Security Report 2019.
Провайдеры облачных сервисов усиливают меры безопасности для защиты своих платформ, однако ответственность за защиту данных и приложений на этих платформах лежит на самих заказчиках. Несмотря на то, что более половины организаций (54%) заявили, что их облачные хранилища не были взломаны, четверть респондентов не смогли точно ответить на этот вопрос, а 15% подтвердили, что их облака столкнулись с каким-либо инцидентом безопасности.
Согласно основным выводам отчета 2019 Cloud Security Report, четырьмя самыми уязвимыми местами в публичном облаке были названы:
-
несанкционированный доступ в облако (42%),
-
небезопасные интерфейсы (42%),
-
неправильная настройка облачной платформы (40%)
-
хищение аккаунта (39%).
При этом также были названы несколько основных проблем безопасности при работе с облаком. Например, 67% IT-специалистов отметили, что постоянно борются с отсутствием безопасности и соответствия нормативным требованиям облачной инфраструктуры Установка согласованных политик безопасности в облаке и на компьютерах организации, а также нехватка квалифицированных сотрудников службы безопасности занимают 31%.
66% респондентов заявили, что технологии, которые они применяют, или не работают совсем, или предоставляют ограниченную защиту в облачных средах.
В итоге организации порой просто не используют облака из-за проблем с безопасностью. Защищенность данных является крупнейшим барьером для внедрения публичных облачных систем по мнению почти трети (29%) респондентов. На втором месте стоит риск разглашения секретной информации (28%), на третьем — проблемы соблюдения нормативных требований (26%) и нехватка опыта и квалифицированного персонала для обеспечения безопасности (26%).
«Выводы в отчете свидетельствуют о том, что специалистам по информационной безопасности необходимо срочно пересмотреть стратегии защиты и заменить устаревшие решения. Компаниям необходимо обеспечить полную прозрачность во всех своих общедоступных облачных средах, которая будет поддерживаться автоматизацией облачных политик, соблюдением нормативных требований, защитой привилегированных пользователей и анализом угроз, чтобы сделать облачные хранилища более безопасными и управляемыми», – говорит Зохар Алон, глава подразделения, выпускающего линейку решений для облаков в компании Check Point Software Technologies.
Отчет о безопасности облачных вычислений за 2019 г. основан на результатах комплексного онлайн-опроса 674 специалистов в области информационной безопасности и ИТ, проведенного весной 2019 г. Компания Check Point Software Technologies хотела получить глубокое представление о последних тенденциях, ключевых задачах и технологиях облачной безопасности у компаний разного размера и в разных отраслях. Опрос был проведен Cybersecurity Insiders, сообществом по информационной безопасности, насчитывающим 400 000 человек.
Полный отчет доступен на сайте компании.
Опубликовано 31.07.2019