Veel cloud gebruikers kampen met security incidenten
Het merendeel van de organisatie die gebruik maakt van de cloud heeft te maken gehad met een security incident. 59% van de respondenten meldt dat hun organisatie te maken heeft gehad met data die via de cloud ongewild gedeeld werd met externe partijen, terwijl 47% aangeeft dat ongeautoriseerde apparaten toegang hebben gekregen tot data. Daarnaast blijken bedrijven nauwelijks inzicht te hebben in de opslag van hun gevoelige data in de cloud.
Dit blijkt uit onderzoek van de Cloud Security Alliance (CSA) in samenwerking met Bitglass, leverancier van beveiligingsoplossingen, onder 176 security professionals. Steeds meer bedrijven slaan gevoelige data op in de cloud. Deze data blijkt echter lang niet altijd goed beheerd te worden. Zo geeft minder dan de helft (49%) van de respondenten aan precies te weten waar welke gevoelige data is opgeslagen en wie toegang heeft tot deze data. Dit maakt het veilig houden van deze data een grote uitdaging.
Cloud Access Security Broker
Cloud Access Security Broker (CASB) kan de toegang tot deze data beveiligen. Een CASB is een reeks cloud security oplossingen die een integrale laag van beveiliging toevoegen aan de cloud. 60% van de respondenten stelt dat hun organisatie CASB gebruikt of plannen heeft om dit in te zetten. Het voorkomen van datalekken is hiervoor het belangrijkste argument.
Ook shadow IT zorgt voor dreigingen. Hierbij maken medewerkers zonder medeweten of toestemming van de IT-afdeling op eigen houtje gebruik van bepaalde oplossingen, waaronder clouddiensten. De IT-afdeling heeft hierdoor geen grip op deze oplossingen en kan de veiligheid van de data waarmee wordt gewerkt niet bewaken. Maar weinig organisaties blijken maatregelen te hebben genomen tegen shadow IT. 62% vertrouwt hiervoor op geschreven richtlijnen in plaats van technische oplossingen.
Backdoors in encryptie
Tot slot zijn respondenten ook gevraagd naar hun mening over de discussie rond backdoors in encryptie. 35% van de respondenten stelt dat leveranciers van cloud diensten door overheden gedwongen moeten kunnen worden om toegang te geven tot versleutelde data. 55% is hier tegen. Opvallend is dat van de Amerikaanse professionals 64% zich hier tegen uitspreekt, terwijl dit percentage onder respondenten uit de EMEA regio op 42% ligt.
Dossiers
Meer over
Lees ook
Duitse soevereine cloud als geopolitisch instrument
Er is in Nederland iets in beweging gezet dat verder reikt dan een klassieke IT-contractwijziging. De Rijksoverheid heeft namelijk een raamovereenkomst gesloten met het Europese cloudplatform Stackit, onderdeel van Schwarz Digits. Kort daarvoor bleek ook De Nederlandsche Bank (DNB) de overstap te maken
Weet met wie je zaken doet (en wie er bij je data kunnen)
Bedrijven zijn volledig afhankelijk van hun digitale infrastructuur. Voor de meeste organisaties betekent dat: de cloud. Veel bedrijven hebben echter geen idee van wie die cloud eigenlijk is. En erger, ze weten niet welke wetgeving er geldt voor de data die erin zijn opgeslagen.
Scheppers Instituut Wetteren kiest voor de Belgische cloudoplossing van whitesky.cloud
whitesky.cloud leverde geen klassieke softwarevervanging, maar een beheerde cloudstack boven op de be-staande infrastructuur van Scheppers Instituut Wetteren. De omgeving werd getest en gevalideerd voor en-terprise-grade betrouwbaarheid en veeleisende CAD-workloads.