Pouze 20 % organizací využívá systém prevence ztráty dat v cloudu i přesto, že do něj ukládají citlivé informace

24. 7. 2019. (redaktor: František Doupal, zdroj: Bitglass a VPGC)
Společnost Bitglass, výrobce bezpečnostních řešení nové generace, vydala report o cloudové bezpečnosti v roce 2019 - Guardians of the Cloud. S cílem zjistit, jak se jim toho daří dosahovat, se Bitglass spojil s přední kyberbezpečnostní komunitou a dotazoval IT odborníky ohledně zabezpečení cloudu v jejich organizacích.

Bitglass provádí průzkum stavu zabezpečení cloudů v podnicích za účelem identifikace klíčových trendů a aktuálních zranitelností každoročně. Letošní zpráva zjistila, že 75 % organizací využívá více cloudových řešení, ale pouze 20 % má vhled do anomálního chování napříč aplikacemi. Jelikož stále více organizací uchovává v cloudu citlivé informace – data o zákaznících (45 %), údaje o zaměstnancích (42 %) a duševní vlastnictví (24 %) – je zavedení adekvátních bezpečnostních opatření kritické.

Klíčová zjištění:

  • Ačkoliv se od roku 2018 změnilo jejich pořadí, letos se mezi hlavními prioritami stále nachází ochrana před malwarem, dosažení shody s předpisy a zabezpečení nejčastěji používaných aplikací.
  • Použití CASB (Cloud Access Security Brokerů) pro ochranu před malwarem se zvýšilo z 20 % v roce 2018 na 31 % v roce 2019.
  • Kontrola přístupu (52 %) a anti-malware (46 %) patří mezi nejčastěji používané funkce cloudového zabezpečení. Přesto lze vzhledem k procentům říct, že tyto a další funkce jako single sign-on (26 %) a ochrana před ztrátou dat (20 %) nejsou dostatečně často využívané.
  • S 27% podílem se malware stal nejobávanějším vektorem úniku dat. Obavy z úniku prostřednictvím neošetřených cloudových aplikací naopak poklesly z 12 % v roce 2018 na letošních 5 %, což ukazuje, že si organizace uvědomují, že existují i vážnější hrozby než shadow IT.
  • Hlavním faktorem při hodnocení poskytovatelů cloudových zabezpečení jsou pro organizace náklady. Mezi další kritické faktory patří snadná implementace (46 %), zda je řešení cloudově-nativní (45 %), snadnost vynucení zásad zabezpečení napříč cloudy (36 %) a schopnost integrace řešení s různými cloudovými platformami (36 %).

„Data jsou nyní ukládána ve větším počtu cloudových aplikacích a zpřístupněna z většího počtu zařízení než kdy předtím,“ uvedl Rich Campagna, marketingový ředitel společnosti Bitglass. „Tento report zjistil, že 93 % respondentů je přinejmenším mírně znepokojeno svou schopností bezpečně používat cloud a že míra adopce základních nástrojů a postupů zabezpečení cloudů je stále příliš nízká. Mnoho organizací potřebuje přehodnotit svůj přístup k ochraně dat, protože tradiční nástroje pro ochranu dat on-premise je nedokážou chránit v cloudu.“

Chcete-li se dozvědět více o tom, jak se od loňského roku posunulo zabezpečení cloudu, stáhněte si celý report zde.

Zdroj: VPGC a Bitglass

Štítky: 
Bezpečnost, Cloud computing, VP GLOBAL CONSULTING

Podobné články

Pouze 25 % manažerů důvěřuje kyberbezpečnostním systémům svého podniku

23. 8. 2019. (redaktor: František Doupal, zdroj: VMware )
Průzkum společnosti VMware ukazuje, že firmy v Evropě se nadále brání sofistikovaným bezpečnostním hrozbám digitálního věku pomocí starých nástrojů. Pouze čtvrtina (25 %) manažerů v regionu Evropy, Blízkého východu a Afriky (EMEA) má důvěru v bezpečnost IT. Čtěte více

Nový Acronis True Image 2020 se hlásí do služby. Přináší přes 100 novinek

22. 8. 2019. (redaktor: František Doupal, zdroj: Acronis)
Nová verze řešení osobní kybernetické ochrany Acronis True Image 2020 umožňuje uživatelům automaticky replikovat lokální zálohy do cloudu, čímž se stává prvním řešením, jež automatizuje většinou odborníků doporučované zálohovací pravidlo 3-2-1. Mimo to však přináší i řadu dalších novinek a vylepšení. Čtěte více

Kaspersky si patentovala sandbox schopný se přizpůsobit malwaru

21. 8. 2019. (redaktor: František Doupal, zdroj: Kaspersky)
Společnost Kaspersky získala patent (US10339301) od Úřadu pro patenty a ochranné známky USA pro svoji technologii usnadňující detekci škodlivých funkcí ve virtuálních strojích. Díky vytvoření přesných podmínek, které spouštějí malware, mohou odborníci analyzovat podezřelý soubor v jediném pokusu. Čtěte více

Zranitelnost v Remote Desktop Protocol

14. 8. 2019. (redaktor: František Doupal, zdroj: Sophos)
Během posledních dvou měsíců čekal IT svět na to, zda a kdy kybernetičtí zločinci úspěšně zneužijí zranitelnost CVE-2019-0708 – tedy zranitelnost v protokolu RDP (Remote Desktop Protocol) společnosti Microsoft. CVE-2019-0708 je spíše známá pod názvem BlueKeep a má potenciál pro zneužití v malwaru k dalšímu šíření v informační architektuře oběti. Čtěte více