Изображение:
Content Pixie (unsplash)
Компания Thales в своём недавнем отчёте об актуальных угрозах облачной безопасности указала, что 39% организаций столкнулись с утечками данных в облачной ИТ-инфраструктуре в 2022 году, что на 4% больше, чем в 2021 году. Кроме того, было выяснено, что человеческий фактор является наиболее распространённой причиной утечки данных в облаке — его фиксировали в 55% случаев.
По информации от 75% опрошенных компаний, около 40% их данных, которые обрабатываются в облаке, являются конфиденциальными. В прошлом году этот показатель составлял 49%.
38% респондентов считают, что основной целью киберпреступников является SaaS (Software-as-a-Service) — программное обеспечение, предоставляемое как услуга. На втором месте по популярности у хакеров стоят облачные хранилища (36% случаев).
Результаты исследования Thales также показали, что несмотря на увеличение объёма конфиденциальных данных, хранимых компаниями по всему миру в облаке, там часто применяется недостаточный уровень шифрования. В частности, 22% опрошенных IT-специалистов сообщили, что всего около 60% их данных в облачном хранилище зашифрованы. При том, что согласно статистике, на сегодняшний день зашифровано около 45% облачных данных в среднем.
Также исследование выявило частое отсутствие контроля над ключами шифрования со стороны компаний. Только 14% опрошенных организаций сообщили, что они контролируют все ключи к своим зашифрованным данным в облачных средах. При этом 62% отметили, что они используют пять или более систем управления ключами.
Эксперты по кибербезопасности из Thales также сообщили об увеличении распространения мультиоблачных сред, когда компании используют услуги более чем одного облачного провайдера.
Несмотря на расширение использования облачных сервисов, по словам Thales, остаётся актуальной серьезная проблема. Более половины (55%) заявили, что управлять данными в облаке сложнее, чем в локальных средах (46% в предыдущем году). Респонденты также думают о цифровом суверенитете: 83% выразили обеспокоенность по поводу суверенитета данных, а 55% согласились с тем, что конфиденциальность данных и соответствие требованиям в облаке стали более сложными.
Полный отчет можно найти здесь.
Актуальные вакансии по ИБ: https://cisoclub.ru/vacancy/. Отправить резюме во все популярные IT-компании: https://cisoclub.ru/jobmail/
Больше интересного материала на cisoclub.ru. Подписывайтесь на нас: VK | Twitter | Rutube | Telegram | Дзен | YouTube.
