19 Августа, 2020
CheckPoint о безопасности облака за 2020 год: проблемы корпоративной безопасности и проблемы в публичных облаках
Неверная конфигурация, несанкционированный доступ и захват учетной записи названы основными угрозами в общедоступных облаках, в то время как традиционные инструменты безопасности обеспечивают лишь ограниченную защиту в сложных облачных средах.
Check Point® Software Technologies Ltd. (NASDAQ: CHKP), ведущий поставщик решений для кибербезопасности во всем мире, и участники Cybersecurity Insiders, исчерпывающий источник всего, что связано с кибербезопасностью, опубликовали результаты своего глобального отчета по облачной безопасности за 2020 год, подчеркнув стоящие перед ними проблемы. группами корпоративной безопасности при защите данных и рабочих нагрузок в своих общедоступных облачных средах.
Отчет показывает, что безопасность общедоступного облака продолжает оставаться серьезной проблемой: 75% респондентов заявили, что они «очень обеспокоены» или «чрезвычайно обеспокоены» этим. Проблема усложняется, поскольку 68% заявили, что их организации используют двух или более разных поставщиков общедоступных облаков, а это означает, что командам безопасности часто приходится использовать несколько собственных инструментов безопасности и консоли управления, чтобы попытаться обеспечить безопасность и соответствие требованиям в различных средах.
Основные выводы отчета о безопасности облачных сред за 2020 год включают:
«Отчет показывает, что миграция и развертывание облака в организациях опережают возможности их служб безопасности по защите от атак и взломов. Их существующие решения безопасности обеспечивают лишь ограниченную защиту от облачных угроз, и командам часто не хватает опыта, необходимого для улучшения процессов безопасности и соответствия требованиям », - сказал Т. Дж. Гонен, руководитель линии облачных продуктов Check Point Software. «Чтобы закрыть эти пробелы в безопасности, предприятиям необходимо получить целостную видимость всех своих общедоступных облачных сред и развернуть унифицированные, автоматизированные облачные средства защиты, соблюдение нормативных требований и анализ событий. Таким образом, они могут идти в ногу с потребностями бизнеса, обеспечивая при этом постоянную безопасность и соответствие требованиям ».
Отчет по облачной безопасности за 2020 год основан на результатах комплексного онлайн-опроса 653 специалистов по кибербезопасности и ИТ, проведенного в июле 2020 года, чтобы получить представление о последних тенденциях, основных проблемах и решениях для облачной безопасности в сбалансированном разрезе организаций разного размера в разных отраслях промышленности. Опрос был проведен Cybersecurity Insiders, сообществом информационной безопасности, насчитывающим 400 000 человек.
Check Point® Software Technologies Ltd. (NASDAQ: CHKP), ведущий поставщик решений для кибербезопасности во всем мире, и участники Cybersecurity Insiders, исчерпывающий источник всего, что связано с кибербезопасностью, опубликовали результаты своего глобального отчета по облачной безопасности за 2020 год, подчеркнув стоящие перед ними проблемы. группами корпоративной безопасности при защите данных и рабочих нагрузок в своих общедоступных облачных средах.
Отчет показывает, что безопасность общедоступного облака продолжает оставаться серьезной проблемой: 75% респондентов заявили, что они «очень обеспокоены» или «чрезвычайно обеспокоены» этим. Проблема усложняется, поскольку 68% заявили, что их организации используют двух или более разных поставщиков общедоступных облаков, а это означает, что командам безопасности часто приходится использовать несколько собственных инструментов безопасности и консоли управления, чтобы попытаться обеспечить безопасность и соответствие требованиям в различных средах.
Основные выводы отчета о безопасности облачных сред за 2020 год включают:
- Четыре основных угрозы безопасности общедоступного облака: респонденты назвали ведущей угрозой неправильная конфигурация облачной платформы (68%), по сравнению с третьей в опросе 2019 года. Затем последовали несанкционированный доступ к облаку (58%), небезопасные интерфейсы (52%) и взлом учетных записей (50%).
- Основные барьеры безопасности на пути внедрения облачных технологий: респонденты назвали отсутствие квалифицированного персонала (55%) самым большим препятствием для внедрения - поднявшись с пятого места в прошлогоднем опросе. 46% указали на бюджетные ограничения, 37% - на проблемы с конфиденциальностью данных и 36% - на отсутствие интеграции с локальной системой безопасности.
- Существующие инструменты безопасности борются с общедоступными облаками: 82% заявили, что их традиционные решения безопасности либо не работают вообще, либо предоставляют только ограниченные функции в облачных средах, по сравнению с 66% в 2019 году, что свидетельствует об увеличении проблем с безопасностью облака за последние 12 месяцы.
- Публичное облако более рискованно: 52% респондентов считают, что риск нарушения безопасности в общедоступных облаках выше, чем в традиционных локальных ИТ-средах. Только 17% видят меньшие риски, а 30% полагают, что риски примерно одинаковы в двух средах.
- Бюджеты облачной безопасности будут расти: 59% организаций ожидают увеличения бюджета облачной безопасности в течение следующих 12 месяцев. В среднем организации выделяют 27% своего бюджета на безопасность в облаке.
«Отчет показывает, что миграция и развертывание облака в организациях опережают возможности их служб безопасности по защите от атак и взломов. Их существующие решения безопасности обеспечивают лишь ограниченную защиту от облачных угроз, и командам часто не хватает опыта, необходимого для улучшения процессов безопасности и соответствия требованиям », - сказал Т. Дж. Гонен, руководитель линии облачных продуктов Check Point Software. «Чтобы закрыть эти пробелы в безопасности, предприятиям необходимо получить целостную видимость всех своих общедоступных облачных сред и развернуть унифицированные, автоматизированные облачные средства защиты, соблюдение нормативных требований и анализ событий. Таким образом, они могут идти в ногу с потребностями бизнеса, обеспечивая при этом постоянную безопасность и соответствие требованиям ».
Отчет по облачной безопасности за 2020 год основан на результатах комплексного онлайн-опроса 653 специалистов по кибербезопасности и ИТ, проведенного в июле 2020 года, чтобы получить представление о последних тенденциях, основных проблемах и решениях для облачной безопасности в сбалансированном разрезе организаций разного размера в разных отраслях промышленности. Опрос был проведен Cybersecurity Insiders, сообществом информационной безопасности, насчитывающим 400 000 человек.