Компания FireMon опубликовала на этой неделе «Отчёт о состоянии гибридной облачной безопасности за 2020 год» (2020 State of Hybrid Cloud Security Report), в котором описывается состояние безопасности в отрасли облачных вычислений.
Хотя предприятия стремительно переходят в облака, а сложность задач возрастает, размеры команд сотрудников по безопасности у них уменьшаются, а бюджеты, выделяемые на обеспечение безопасности остаются неизменными, что создает серьёзное препятствие для предотвращения утечки данных.
За последние 12 месяцев число организаций, тратящих менее четверти своего общего бюджета на обеспечение безопасности в облаке, увеличилось на 20,7 % — до 78,2 %. Почти половина их потратила менее 10 % от общего бюджета на защиту данных в облаке. Большинство респондентов (69,5 %) работали в командах до 10 человек, по сравнению с 52 % в прошлом году, а число групп безопасности из пяти человек почти удвоилось, достигнув 45,2 %.
Несмотря на то, что одной из наиболее часто упоминаемых участниками исследования проблем в облачных средах является неправильная конфигурация параметров защиты из-за ошибки или явной халатности сотрудника, многие компании всё ещё используют ручные процессы для управления облаками. Отсутствие доступа к соответствующим инструментам автоматизации и средствам интеграции безопасности усугубляет проблему, утверждают исследователи из FireMon.
По данным FireMon, треть организаций сообщила, что самой большой угрозой для их гибридных облачных сред является неправильная конфигурация и человеческие ошибки, но 73,5 % этой группы всё ещё использует ручные процессы для управления безопасностью (65,4 % всех респондентов).
Решить проблему, как полагают исследователи, поможет использование автоматизированных инструментов сетевой безопасности, надёжных структур интерфейса прикладного программирования (API) и интеграция с публичным облаком.
В исследовании FireMon приняло участие более 500 человек, 14 % которых занимают руководящие должности в области безопасности.