Behoefte aan meer vertrouwen in de beveiliging van de cloud
15 april 2016 -
Intel Security heeft het rapport 'Blue Skies Ahead? State of Cloud Adoption' gepubliceerd: de resultaten van een wereldwijd onderzoek waaruit blijkt dat er behoefte is aan leveranciers die bedrijven, overheidsorganisaties en consumenten goed adviseren over de implicaties van de adoptie van de cloud.
Hoewel ruim driekwart (77 procent) van de respondenten aangeeft dat hun organisatie nu meer vertrouwen heeft in cloud computing dan een jaar geleden, vertrouwt slechts dertien procent er op dat gevoelige data goed wordt beveiligd door aanbieders van publieke clouddiensten. De uitkomsten wijzen erop dat er meer vertrouwen en betere beveiliging nodig is om een verdere adoptie van de cloud zeker te stellen.
Nieuw tijdperk
"Dit is een nieuw tijdperk voor cloud providers," zegt Raj Samani, CTO Intel Security EMEA. "We hebben een omslagpunt bereikt voor wat betreft investeringen en adoptie, die snel toenemen nu het vertrouwen in cloud computing en cloud providers toeneemt. We staan nu aan de vooravond van de volgende fase van grootschalige adoptie van cloud computing, waarbij het gaat om bedrijfskritische applicaties en diensten. Daarbij wordt het vertrouwen in de cloud echt een vraag die beantwoord moet worden om de voordelen van de cloud daadwerkelijk te kunnen realiseren."
Impact op dagelijks leven
De cloud heeft een duidelijke impact op het dagelijkse leven van vele mensen en op bedrijven. Via digitale apparaten doen we steeds meer zaken die op de een of andere manier gebruikmaken van de cloud. Dit toenemende gebruik van de cloud wordt onderstreept door het onderzoek, waaruit blijkt dat de komende zestien maanden 80 procent van de IT-budgetten van de respondenten zal worden uitgegeven aan de cloud.
Bevindingen op een rij
Enkele interessante uitkomsten uit het rapport:
• Trends in cloud investeringen: de meeste organisaties plannen investeringen in Infrastructure-as-a-Service (IaaS; 81 procent), op de voet gevolgd door Security-as-a-Service (79 procent), Platform-as-a-Service (PaaS; 69 procent) en tot slot Software-as-a-Service (SaaS; 60 procent).
• Beveiliging en compliance: een meerderheid van de respondenten (72 procent) noemt compliance als hun belangrijkste zorg rond de cloud. Slechts dertien procent weet of hun organisatie al dan niet gevoelige data opslaat in de cloud.
• Beveiligingsrisico’s en de cloud: perceptie en realiteit: ruim een opo de vijf respondenten noemt de kans op een beveiligingsincident als de grootste zorg rond SaaS. Evenzo is de kans op data-inbraken de grootste zorg bij IaaS en private clouds. Dit is echter in tegenspraak met het feit dat minder dan een kwart (23 procent) van de ondervraagde organisaties weet van data-inbraken bij hun cloud service providers.
• De ‘blinde vlek’ bij de C-suite: bekende data-inbraken met grote financiële consequenties of gevolgen voor de reputatie hebben databeveiliging tot een belangrijke gebied van zorg voor C-level executives gemaakt. Toch zijn veel respondenten van mening dat er nog altijd behoefte is aan meer voorlichting en bewustwording over de risico’s rond het bewaren van gevoelige data in de cloud. Slechts een derde (34 procent) denkt dat het senior management binnen hun organisatie de beveiligingsimplicaties van de cloud volledig begrijpt.
• Shadow IT, risico én kans: ondanks de inspanningen van IT-afdelingen om het gebruik van ‘Shadow IT’ terug te dringen, verwacht 52 procent van de bedrijfsdivisies nog altijd dat de IT-afdeling zorgdraagt voor het beveiligen van de niet geautoriseerde clouddiensten die door een afdeling worden gebruikt. Dit gebrek aan inzicht in het gebruik van de cloud via Shadow IT is dan ook een bron van zorg voor die IT-afdelingen. Een meerderheid (58 procent) van de respondenten die zijn ondervraagd voor het onderzoek Orchestrating Security in the Cloud (uitgevoerd door SANS Institute) geeft aan dat Shadow IT een negatieve impact heeft op hun vermogen om clouddiensten goed te beveiligen.
• Investeringen in beveiliging: de prioriteiten rond investeringen in de beveiliging van de cloud variëren, afhankelijk van de het type cloud. De belangrijkste beveiligingstechnologieën waarin door respondenten wordt geïnvesteerd, waren: e-mail beveiliging (43 procent), web beveiliging (41 procent), anti-malware (38 procent), firewall (37 procent), encryptie en beheer van encryptiesleutels (34 procent) en Data Loss Prevention (DLP; 31 procent).
Cloud is de toekomst
"De cloud is de toekomst voor bedrijven, overheidsorganisaties en consumenten," zegt Jim Reavis, CEO van de Cloud Security Alliance. "Securityleveranciers en cloud providers moeten klanten wapenen met kennis en tools. En ze moeten sterkte vertrouwensrelaties cultiveren, om ervoor te zorgen dat de adoptie van de cloud computing-platforms doorzet. Alleen dan kunnen we volledig profiteren van de voordelen die de cloud biedt."
