Pengambilan awan dan laporan keselamatan awan ketiga McAfee dan laporan keselamatan mengatakan 97 peratus organisasi, termasuk perniagaan kecil, kini menggunakan perkhidmatan awan dari orang awam, swasta, atau gabungan kedua-dua platform. Berita buruk adalah 1-dalam-4 organisasi yang menggunakan awan awam mengalami kecurian data.
Laporan Pengangkatan dan Keselamatan Awan 2018
Laporan McAfee, "Menavigasi Sky Cloudy: Panduan Praktis dan Keadaan Awan Keamanan," melihat keadaan pengangkatan awan dan menghadapi tantangan organisasi dalam melindungi aset digital mereka. Laporan tahun ini juga membincangkan kebimbangan dengan perkhidmatan awan swasta dan awam dan kesan Shadow IT. Istilah ini merujuk kepada sumber IT yang dibina dan digunakan dalam organisasi tetapi tanpa kelulusannya yang jelas.
$config[code] not foundDengan penggunaan awan mendekati 100 peratus, teknologi sedang digunakan oleh organisasi dari semua saiz. Ini termasuk perniagaan kecil yang mula menghargai manfaat penuh pengkomputeran awan walaupun risiko.
Dalam siaran akhbar, Rajiv Gupta, naib presiden kanan unit perniagaan keselamatan awan untuk McAfee, menerangkan bagaimana perniagaan menangkis risiko dengan mempunyai protokol keselamatan yang betul di tempatnya. Gupta berkata, "Dengan melaksanakan langkah-langkah keselamatan yang membolehkan organisasi mendapatkan semula penglihatan dan kawalan data mereka di awan, perniagaan boleh memanfaatkan awan untuk mempercepatkan perniagaan mereka dan meningkatkan keselamatan data mereka."
Tinjauan untuk laporan itu dijalankan antara bulan Oktober dan Disember 2017 dengan penyertaan 1,400 profesional IT. McAfee berkata pelbagai industri dan saiz organisasi di 11 negara mengambil bahagian dalam tinjauan itu.
Pencurian Data
Apabila ia mencuri kecurian data, ia menjadi kebimbangan nombor satu profesional IT yang ditinjau. Ini kerana lebih daripada 25 peratus pengguna IaaS dan SaaS telah jatuh.
McAfee menimbulkan masalah kepada kekurangan kemahiran keselamatan. Hanya 24 peratus responden berkata mereka tidak menghadapi kekurangan kemahiran. Ini bermakna 76 peratus mengalami tahap kekurangan dalam kemahiran keselamatan siber.
Mata Data Lain
Ditanya jenis data organisasi yang disimpan di awan awam, 83 peratus berkata mereka menyimpan maklumat sensitif dan 69 peratus menyatakan mereka mempercayai platform awam ini untuk memastikan data sensitif mereka selamat.
Sekali lagi, ini walaupun fakta 1 dalam 4 organisasi (atau 25 peratus) telah mengalami kecurian data semasa menggunakan awan awam, dan 1 dari 5 telah melihat serangan maju terhadap infrastruktur awan awam mereka.
Anda boleh memuat turun laporan penuh di sini.
Amalan dan Cadangan Terbaik
Sebagai hasil kajian, McAfee telah menghasilkan tiga organisasi amalan terbaik yang harus menerima pakai untuk memastikan keselamatan infrastruktur awan mereka:
- Meningkatkan kualiti kod dan mengurangkan eksploitasi dan kelemahan dengan DevOps dan DevSecOps dan Mengintegrasikan pembangunan, jaminan kualiti, dan proses keselamatan dalam unit perniagaan atau pasukan aplikasi.
- Automasi dengan alat seperti Chef, Wayang atau Ansible. (McAfee mengatakan penggunaan alat-alat ini adalah asas kepada operasi IT moden. Alat yang sama harus digunakan apabila berpindah ke awan, kata syarikat itu.)
- Beralih jauh dari pelbagai alat pengurusan dan menggunakan platform pengurusan bersatu di pelbagai awan untuk mengurangkan kerumitan dan kos sambil meningkatkan keselamatan.
Awan Mempunyai Manfaat Lebih Daripada Risiko
Namun, apabila semuanya dikatakan dan dilakukan, awan menawarkan terlalu banyak faedah untuk diabaikan. Sembilan puluh peratus daripada responden percaya sekarang lebih daripada yang mereka lakukan setahun yang lalu. Ini disebabkan oleh peningkatan pengetahuan teknologi awan. Keselamatan asli dan penyepaduan pihak ketiga untuk teknologi keselamatan komersil juga menjadikan teknologi awan lebih selamat kerana mempunyai rasa tanggungjawab yang meningkat oleh semua pihak yang terlibat.
Imej: McAfee
1
