В прошлом году в большинстве организаций произошел инцидент безопасности, связанный с облачными технологиями.

Лидеры в области безопасности считают, что риск инцидентов в облаке выше, чем инцидентов в локальной среде, однако они рассчитывают перенести в облако больше приложений.

Краткий обзор:

  • Более 80 % организаций сталкивались с проблемами безопасности, связанными с облачными технологиями. инцидент за последние 12 месяцев, согласно исследованию Venafi. Почти половина этих организаций сообщила как минимум о четырех инцидентах за тот же период.
  • Компании быстро переходят на цифровую трансформацию в облако. Организации, участвовавшие в исследовании, в настоящее время размещают 2 из 5 приложений в облаке, однако ожидается, что эта цифра достигнет 3 из 5 в течение следующих 18 месяцев.
  • Несмотря на эти быстрые изменения, более половины всех организаций заявили, что считают риск инцидентов безопасности выше в облаке по сравнению с локальными средами.

Суть:

Проблемы с эксплуатацией и безопасностью, возникающие при переходе в облако, включают захват учетных записей, программы-вымогатели, проблемы с конфиденциальностью данных и атаки на уровне государства.

Организации чаще всего сталкивались с инцидентами безопасности во время выполнения, несанкционированным доступом и неправильными настройками. Все они были процитированы примерно одной третью респондентов.

«Злоумышленники теперь участвуют в переходе предприятий к облачным вычислениям», — сказал в своем блоге Кевин Бочек, вице-президент по стратегии безопасности и анализу угроз в Venafi. почта. «Самая насущная цель атаки в облаке — управление идентификацией, особенно идентификацией машин».

Ответственность за обеспечение безопасности в облаке также сместилась внутри организаций, так как 25 % групп корпоративной безопасности, скорее всего, будут управлять облаком. безопасность. Операционные группы, отвечающие за облачную инфраструктуру, составляют 23%, за ними следуют совместные команды и DevSecOps.

Опрос 1100 лиц, принимающих решения в области безопасности, был проведен Sapio в июле. Должностные лица работали на различных международных рынках, включая США, Великобританию, Францию, Германию, страны Бенилюкса и Австралию.