67% ИТ-специалистов постоянно борются с отсутствием безопасности

[Taya]

Компания Check Point Software Technologies предоставила ключевые моменты отчета Cloud Security Report 2019.

Провайдеры облачных сервисов усиливают меры безопасности для защиты своих платформ, однако ответственность за защиту данных и приложений на этих платформах лежит на самих заказчиках. Несмотря на то, что более половины организаций (54%) заявили, что их облачные хранилища не были взломаны, четверть респондентов не смогли точно ответить на этот вопрос, а 15% подтвердили, что их облака столкнулись с каким-либо инцидентом безопасности.

Согласно основным выводам отчета 2019 Cloud Security Report, четырьмя самыми уязвимыми местами в публичном облаке были названы:

• несанкционированный доступ в облако (42%),
• небезопасные интерфейсы (42%),
• неправильная настройка облачной платформы (40%)
• хищение аккаунта (39%).

При этом также были названы несколько основных проблем безопасности при работе с облаком. Например, 67% IT-специалистов отметили, что постоянно борются с отсутствием безопасности и соответствия нормативным требованиям облачной инфраструктуры Установка согласованных политик безопасности в облаке и на компьютерах организации, а также нехватка квалифицированных сотрудников службы безопасности занимают 31%.

66% респондентов заявили, что технологии, которые они применяют, или не работают совсем, или предоставляют ограниченную защиту в облачных средах.

В итоге организации порой просто не используют облака из-за проблем с безопасностью. Защищенность данных является крупнейшим барьером для внедрения публичных облачных систем по мнению почти трети (29%) респондентов. На втором месте стоит риск разглашения секретной информации (28%), на третьем — проблемы соблюдения нормативных требований (26%) и нехватка опыта и квалифицированного персонала для обеспечения безопасности (26%).

«Выводы в отчете свидетельствуют о том, что специалистам по информационной безопасности необходимо срочно пересмотреть стратегии защиты и заменить устаревшие решения. Компаниям необходимо обеспечить полную прозрачность во всех своих общедоступных облачных средах, которая будет поддерживаться автоматизацией облачных политик, соблюдением нормативных требований, защитой привилегированных пользователей и анализом угроз, чтобы сделать облачные хранилища более безопасными и управляемыми», – говорит Зохар Алон, глава подразделения, выпускающего линейку решений для облаков в компании Check Point Software Technologies.

Отчет о безопасности облачных вычислений за 2019 г. основан на результатах комплексного онлайн-опроса 674 специалистов в области информационной безопасности и ИТ, проведенного весной 2019 г. Компания Check Point Software Technologies хотела получить глубокое представление о последних тенденциях, ключевых задачах и технологиях облачной безопасности у компаний разного размера и в разных отраслях. Опрос был проведен Cybersecurity Insiders, сообществом по информационной безопасности, насчитывающим 400 000 человек.