Компаниите не успяват да защитят чувствителните данни в облака

Използването на облачни услуги продължава да се увеличава, а пандемията значително ускори тяхната популярност. 57% от анкетираните глобално отбелязват, че използва два или повече доставчика на облачни инфраструктури, а почти една четвърт от компаниите заявяват, че по-голямата част от техните процеси и данни в момента са в облака.

По данни на McKinsey & Company три пъти се е ускорило внедряването на облачни решения сега в сравнение с нивата преди пандемията. Същевременно от Thales коментират, че се променя и начинът на използване на облачните решения - от място за съхраняване на информация те се превръщат в среди, в които данните се обменят и се поддържат ежедневните бизнес операции.

Смесена сигурност

Данните от последното проучване показват още, че една пета от фирмите разполагат повечето си чувствителни данни в облака, като има няколко тенденции как да се гарантира тяхната защита.

33% избират многофакторната автентикация като основна част от стратегията си за киберсигурност. Но само 17% от анкетираните криптират повече от половината от съхраняваните в облака данни. Тези стойности падат до 15% в случаите, когато организациите прилагат мнооблачен подход.

Дори когато фирмите защитят своите данни чрез криптиране, 34% от тях оставят контрола над ключовете на доставчиците на услуги, вместо да го запазят за себе си, разкрива още изследването.

Когато голям брой от компаниите не успяват да защитят достатъчно своите данни с криптиране, ограничаването на потенциалните точки за достъп става дори по-критично.

Въпреки това почти половината от бизнес лидерите глобално (48%) признават, че техните организации нямат стратегия за нулево доверие, а 25% дори не обмислят такава.

Притесненията

На този фон компаниите споделят общи притеснения за увеличаващата се сложност на облачните услуги. 46% от запитаните смятат, че управляването на неприкосновеността и защитата на данните в облака е по-трудна, отколкото при инсталационните решения.

В тази връзка хибридните модели също са често срещани, като много организации не мигрират изцяло в облака.

Експертите от Thales отбелязват, че е необходима ясна стратегия за сигурност, тъй като почти всеки бизнес в някаква степен вече разчита на облачните услуги. Затова те подчертават, че е от ключово значение екипите по сигурността да могат да намират, защитават и поддържат контрола над своите данни.

От своя страна от 451 Research съветват компаниите да предприемат проактивни подходи за гарантиране сигурността на информацията. Това означава да се разбере ролята на специфични технологии, включително криптирането и управлението на ключовете, както и споделената отговорност между доставчиците и техните клиенти.

Освен това, след като регулациите за неприкосновеност продължават да се увеличават, за фирмите е важно да са наясно как те са отговорни за защитата на данните и да взимат ясни решения за това кой има контрола и кой може да получи достъп до техните чувствителни данни.

Снимка: Pixabay