IT-professionals brengen cloudomgeving in gevaar met ongedocumenteerde wijzigingen
IT-professionals brengen met enige regelmaat de continuïteit van cloudomgeving in gevaar door ongedocumenteerde wijzigingen aan te brengen in achterliggende datacenters. 57 procent van de IT-professionals bekent niet alle wijzigingen die in een datacenter worden aangebracht in documenten vast te leggen.
Dit blijkt uit het 2014 State of IT Changes onderzoek van de leverancier van auditsoftware Netwrix onder 577 IT-professionals. Doordat wijzingen niet schriftelijk worden vastgelegd komt het bij veel bedrijven voor dat alleen de IT-professional die de wijziging heeft gemaakt op de hoogte is van de details hierover. Dit kan tot flinke problemen leiden indien een wijziging verkeerd uitpakt.
Onderbroken dienstverlening
Dat wijzigingen in datacenters zeker niet altijd winst opleveren wordt ook duidelijk in het datacenter. Maar liefst 65 procent van de ondervraagde IT-professionals stelt wel eens een wijziging in een datacenter te hebben aangebracht waardoor de dienstverlening werd onderbroken. 52 procent moet zelfs bekennen dat door een wijziging op dagelijkse of wekelijkse basis voor extra downtime zorgt.
Ook op het gebied van cybersecurity kunnen dergelijke wijzigingen een impact hebben. 39 procent van de IT-professionals geeft aan dat een ongedocumenteerde wijziging in het verleden heeft geleid tot security-incidenten.
Financiële instellingen en gezondheidssector
Vooral professionals in de financiële sector en gezondheidszorg gaan vaak de fout in. 46 procent van alle IT-professionals die voor financiële instellingen werkt geeft aan ongedocumenteerde wijzigingen te hebben aangebracht in het datacenter van zijn werkgever. In de gezondheidszorg ligt dit percentage op 44 procent.
"Ongeveer 90 procent van de downtime wordt veroorzaakt door wijzigingen die verkeerd uitpakken. Inzicht in wijzigingen die aan de IT-infrastructuur worden aangebracht is dan ook van essentieel belang om een stabiele omgeving te behouden", licht Michael Fimin, CEO van Netwrix, toe.
Dossiers
Meer over
Lees ook
Orange Cyberdefense: digitale veiligheid in de keten vraagt om Europees toetsingsmodel
Een cyberaanval op één schakel in de supplychain kan de hele keten lamleggen. Toch ontbreekt het organisaties nog vaak aan een eenduidige manier om te bepalen hoeveel digitaal risico een leverancier vormt en welk toetsingsniveau daarbij past. Daardoor krijgen leveranciers soms te zware eisen opgelegd, terwijl kritieke partijen juist onvoldoende di1
Brightlands Heerlen viert tienjarig bestaan - lancering grensoverschrijdende AI Valley met Aken en Hasselt - Europese primeur in drone-beveiliging
Vandaag heeft Brightlands Smart Services Campus de grootste stap tot nu toe gezet: de lancering van de Crossborder AI Valley, een grensoverschrijdende alliantie met partnercampussen in Aken en Hasselt. Ook werd een nieuw platform gelanceerd, herAI.tech, gericht op vrouwen in AI, met Brightlands als thuisbasis en partner voor de komende tien jaar.
De echte les van Claude Mythos gaat niet over AI, maar over governance
Zeventien jaar lang zat er een ernstig beveiligingslek in Free BSD’s netwerkcode voor file sharing. Hierdoor konden hackers op afstand codes uitvoeren in software die als betrouwbaar werd beschouwd voor kritieke infrastructuren. Totdat de kwetsbaarheid eerder dit jaar ontdekt werd door het AI-model Claude Mythos Preview.