Veel cloud gebruikers kampen met security incidenten

sleutels-beveiliging-security

Het merendeel van de organisatie die gebruik maakt van de cloud heeft te maken gehad met een security incident. 59% van de respondenten meldt dat hun organisatie te maken heeft gehad met data die via de cloud ongewild gedeeld werd met externe partijen, terwijl 47% aangeeft dat ongeautoriseerde apparaten toegang hebben gekregen tot data. Daarnaast blijken bedrijven nauwelijks inzicht te hebben in de opslag van hun gevoelige data in de cloud.

Dit blijkt uit onderzoek van de Cloud Security Alliance (CSA) in samenwerking met Bitglass, leverancier van beveiligingsoplossingen, onder 176 security professionals. Steeds meer bedrijven slaan gevoelige data op in de cloud. Deze data blijkt echter lang niet altijd goed beheerd te worden. Zo geeft minder dan de helft (49%) van de respondenten aan precies te weten waar welke gevoelige data is opgeslagen en wie toegang heeft tot deze data. Dit maakt het veilig houden van deze data een grote uitdaging.

Cloud Access Security Broker

Cloud Access Security Broker (CASB) kan de toegang tot deze data beveiligen. Een CASB is een reeks cloud security oplossingen die een integrale laag van beveiliging toevoegen aan de cloud. 60% van de respondenten stelt dat hun organisatie CASB gebruikt of plannen heeft om dit in te zetten. Het voorkomen van datalekken is hiervoor het belangrijkste argument.

Ook shadow IT zorgt voor dreigingen. Hierbij maken medewerkers zonder medeweten of toestemming van de IT-afdeling op eigen houtje gebruik van bepaalde oplossingen, waaronder clouddiensten. De IT-afdeling heeft hierdoor geen grip op deze oplossingen en kan de veiligheid van de data waarmee wordt gewerkt niet bewaken. Maar weinig organisaties blijken maatregelen te hebben genomen tegen shadow IT. 62% vertrouwt hiervoor op geschreven richtlijnen in plaats van technische oplossingen.

Backdoors in encryptie

Tot slot zijn respondenten ook gevraagd naar hun mening over de discussie rond backdoors in encryptie. 35% van de respondenten stelt dat leveranciers van cloud diensten door overheden gedwongen moeten kunnen worden om toegang te geven tot versleutelde data. 55% is hier tegen. Opvallend is dat van de Amerikaanse professionals 64% zich hier tegen uitspreekt, terwijl dit percentage onder respondenten uit de EMEA regio op 42% ligt.

Lees ook
EGP biedt alternatief voor VMware

EGP biedt alternatief voor VMware

EGP Dutch Service Cloud Solutions uit Gouda lanceert een robuust en betaalbaar platform als alternatief voor VMware partners.

Kyndryl en Cloudflare gaan strategisch samenwerken voor innovaties multi-cloud en zero trust security

Kyndryl en Cloudflare gaan strategisch samenwerken voor innovaties multi-cloud en zero trust security

IT-infrastructuurdienstverlener Kyndryl en connectiviteitscloudbedrijf Cloudflare hebben een Global Strategic Alliance bekendgemaakt. Dit betreft een uitbreiding van hun samenwerking om bedrijven in staat te stellen netwerken te migreren en te beheren

Veilig werken in de Cloud: 4 tips

Veilig werken in de Cloud: 4 tips

Gelukkig zijn de afgelopen jaren veel verschillende technieken bedacht om de veiligheid in de Cloud te verbeteren. Dit heb je daarom ook voor een groot deel zelf in de hand. Maar waar moet je aan denken bij het verhogen van de veiligheid tijdens het werken met clouddiensten? In dit artikel zetten we vier nuttige tips op een rij die hierbij kunnen1