Správa: Každému štvrtému používateľovi verejného cloudu ukradli údaje

Spomedzi organizácií, ktoré uchovávajú údaje vo verejnom cloude, sa podľa nových údajov až jedna zo štyroch stretla s krádežou údajov prieskum od McAfee.

To by nemalo byť veľkým prekvapením pre nikoho, kto sleduje nespočetné množstvo titulkov, ktoré sa toho týkajú nechránené servery. Napriek rizikám, ktoré sú s tým spojené, takmer všetky organizácie postupujú vpred s prijatím cloudu. Podľa prieskumu 97 percent svetových IT profesionálov používa nejaký typ cloudovej služby, či už verejnej, súkromnej alebo oboch – to je nárast oproti 93 percentám pred rokom.

Spoločnosť McAfee vykonala prieskum medzi viac ako 1 400 odborníkmi v oblasti IT v rámci každoročného prieskumu o prijatí a zabezpečení cloudu.

Prevažná väčšina opýtaných (83 percent) uviedla, že ich organizácie uchovávajú citlivé údaje verejný cloud, zatiaľ čo 69 percent uviedlo, že dôverujú verejnému cloudu, že si uchová svoje citlivé údaje zabezpečiť. Bežným typom citlivých informácií uložených vo verejnom cloude sú osobné informácie o zákazníkoch (pričom 61 percent respondentov uviedlo, že tam tento typ údajov ukladá).

Existujú určité náznaky, že organizácie postupujú v prijímaní cloudu opatrnejšie ako v minulosti. Jedným znakom podľa McAfee je, že percento organizácií, ktoré využívajú „cloud first“ prístup k IT, kleslo z 82 percent na 65 percent.

Správa McAfee ponúka niekoľko osvedčených postupov pre organizácie na základe zistení prieskumu. Základom by malo byť napríklad používanie automatizácie, ktorú ponúkajú nástroje ako Chef, Puppet alebo Ansible. Udržiavanie jednotnej platformy správy vo viacerých cloudoch navyše znižuje náklady a zložitosť a zároveň zlepšuje bezpečnosť.

Medzitým Cloud Security Alliance v pondelok vydala svoj vlastný „Stav cloudovej bezpečnosti" správa. V súlade s prieskumom spoločnosti McAfee CSA dospel k záveru, že bezpečnosť je čoraz väčšou výzvou pre organizácie, ktoré sa snažia udržať si konkurencieschopnosť v cloude. Spoločnosti by mali prijať etapový prístup k migrácii citlivých údajov do cloudu, hovorí CSA.

Skupina tiež dospela k záveru, že nové technológie, ako sú blockchain, kontajnery a mikroslužby, by sa mali viac študovať, aby sa okolo nich vyvinuli bezpečné osvedčené postupy. Okrem toho, CSA hovorí, že komunita informačnej bezpečnosti musí spolupracovať na zdieľaní spravodajských informácií o hrozbách, aby udržala krok s rýchlo sa pohybujúcimi protivníkmi.