Güvenlik uzmanlarının yarısından fazlası (% 61), bir güvenlik ihlali riskinin bulut içinde, Nominet'in yeni araştırmasına göre şirket içi ile karşılaştırıldığında aynı veya daha düşük olduğuna inanıyor.
Şirket, buluttaki güvenlik algısında önemli bir devrilme noktasına işaret eden yeni “Siber Güvenlik ve Bulut” raporunu derlemek için İngiltere ve ABD'den yaklaşık 300 C düzeyinde güvenlik uzmanını araştırdı.
Nominet'in araştırması, ankete katılanların yüzde 71'inin bulut sistemlerindeki kötü niyetli faaliyetlerden ya orta, çok ya da aşırı derecede endişe duyduklarını buldu. Bulut güvenliği konusundaki en büyük kaygılarına gelince, ankete katılanların yüzde 56'sı veri sızması için para cezası verirken, yüzde 54'ü siber suçluların artan karmaşıklığı konusunda endişeli.
Nominet'teki Siber Güvenlik Başkan Yardımcısı Stuart Reed, bulut ve şirket içi arasındaki algılanan risk farkının nasıl ortadan kalktığını şöyle açıkladı:
“Güvenlik geleneksel olarak her zaman bulut benimsemenin önündeki bir engel olarak gösterildi, bu nedenle bulut ile şirket içi arasındaki algılanan risk farkının ortadan kalkması önemlidir. Güvenlik endişelerinin artık bulut hizmetlerinin yüksek benimsenme oranı göz önüne alındığında bulut dağıtımlarına karşı alınamaz bir engel olmadığı açıktır. Ve “bulut çağına” geçerken, güvenlik ekiplerinin endişelerini, şirket içi bir ortamda yaptıkları gibi bulutla çalışan çözümler bulmalarına yönlendirmeleri gerekir. Şirket içi ve bulut arasındaki tutumdaki değişim, güvenlik ekiplerinin kazancını değiştirmez, sadece farklı bir tür oyun alanına girer. ”
Tekli bulut vs tekli bulut
Nominet'in araştırması, çok bulutlu bir yaklaşımın hem hibrit hem de tek bulutlu yaklaşımlardan daha riskli olduğunu keşfetmek için bulut depolama stratejilerinin göreceli güvenliğini derinlemesine incelemiştir.
Çok bulutlu bir yaklaşım benimseyen kuruluşların, son 12 ayda, hibrit bulut kullanıcılarının yüzde 24'ünün ve tek bulut kullanıcılarının yüzde 24'ünün veri ihlalinde bulunma olasılığı çok daha fazlaydı. Çok bulutlu bir yaklaşım benimsemek aynı zamanda kurumların, tek bir buluttan gelenlerin yüzde 19'una ve hibrit bulut şirketlerinden yüzde 13'üne kıyasla 11-30 arası ihlal eden katılımcıların yüzde 69'uyla daha fazla sayıda ihlale maruz kalmasına neden oldu.
Reed, çoklu bulut yaklaşımı benimsemeyi kağıda anlam kazandırırken, gerçek dünyadaki sonuçların oldukça farklı olduğunu söyledi:
“Esnekliği sağlamak ve“ sınıfının en iyisi ”hizmetlerini tedarik edebilmek söz konusu olduğunda, birden çok satıcının kullanılması mantıklı geliyor. Bununla birlikte, güvenlik açısından muti-cloud yaklaşımı ayrıca bir kuruluşun hassas verilerini kullanan daha fazla sayıda taraf olduğu için riske maruz kalmayı da arttırır. İşte bu yüzden, entegrasyona dikkat edilmeli ve tüm farklı ortam türlerinde tehditlerle mücadele etmek için gereken görünürlüğü elde etmek için ortak bir çaba gösterilmelidir. ”
Nominet ayrıca güvenlik duvarları (% 55), e-posta güvenliği (% 52), antivirüs / kötü amaçlı yazılımdan koruma (% 48) ve veri kaybını önleme (% 48) olduğunu bulmak için kuruluşlarında kullanılan bulut güvenlik araçları hakkında C düzeyindeki güvenlik uzmanlarını sorguladı. En popüler olan ve ankete katılanların çoğunluğunun (% 57) önümüzdeki 12 ay içinde bulut güvenlik bütçelerinin artmasını beklediğini belirtti.