Check Point Software о безопасности облачных вычислений

Неправильная конфигурация — основная причина инцидентов с безопасностью облачных вычислений в 2021 году. Требуйте единого решения для обеспечения безопасности на всех платформах облачных провайдеров.

• Организации продолжают внедрять облачные технологии: более 25 % респондентов сообщают, что 50 % их рабочих нагрузок выполняются в облаке.
• Опрошенные компании по-прежнему борются с нехваткой опыта, связывающего безопасность и DevOps. Только 16 % респондентов внедрили комплексные методы DevSecOps, а 37 % начинают внедрять некоторые аспекты DevSecOps в организации.
• Управление несколькими поставщиками облачных услуг создало большую сложность, чем предполагалось вначале, поскольку неправильная конфигурация рассматривается как инцидент номер один, связанный с безопасностью.

Check Point Software Technologies, ведущий мировой поставщик решений в области кибербезопасности, опубликовала отчет о безопасности облачных вычислений за 2022 год. По мере того, как организации продолжают внедрять облачные технологии, а 35 % выполняют более 50 % своих рабочих нагрузок в таких средах, как Azure, AWS и GCP, им трудно справляться со сложностью защиты своих облачных инфраструктур на нескольких облачных платформах, а также страдать от кибер-навыки и нехватка знаний.
 
Глобальный отчет, основанный на опросе 775 специалистов по кибербезопасности, также показал, что количество инцидентов, связанных с облачной безопасностью, выросло на 10% по сравнению с предыдущим годом, при этом 27% организаций теперь ссылаются на неправильную конфигурацию, намного опережая такие проблемы, как раскрытие данных или компрометация учетной записи.

Организации изо всех сил пытаются внедрить безопасность в цикл DevOps, что усугубляется нехваткой навыков, свидетелями которой являются 45% компаний. Только 16 % респондентов заявили, что у них есть комплексные методы DevSecOps, а 37 % только начинают внедрять DevSecOps в процесс разработки своих облачных приложений.

В то время как воспринимаемая экономия средств и простота использования были первоначальными драйверами использования средств безопасности облачных поставщиков, все больше осознается, что сложность управления тремя или четырьмя различными платформами безопасности говорит в пользу независимого решения облачной безопасности для оптимизации безопасности на всех облачных платформах. На самом деле, 54% опрошенных считают, что независимый поставщик систем безопасности лучше подходит для их нужд, чем поставщик облачных платформ. Ключевым соображением при принятии решения между облачным решением и сторонним поставщиком средств обеспечения безопасности было потенциальное снижение сложности, обеспечиваемое интегрированным решением, на которое указали 56 % респондентов.

Еще больше усложнив мультиоблачную безопасность, респонденты оценили обеспечение защиты данных и конфиденциальности для каждой среды на 57 %, обладание необходимыми навыками для развертывания и управления комплексным решением во всех облачных средах на 56 % и понимание вариантов интеграции услуг на 56 %.
 
Также растет потребность в развертывании защиты приложений в облаке, при этом эта возможность увеличилась на 11 % за последний год и стала 3-й по величине областью внимания, которую указали 53 % опрошенных. Согласно отчету, 57% респондентов говорят, что они планируют выполнять более половины своих рабочих нагрузок в облаке в течение следующих 12–18 месяцев, и из них около 76% использовали двух или более облачных провайдеров.

По мере того, как переход к облаку набирает обороты, возможность оптимизации облачной безопасности становится жизненно важной, поскольку 75% организаций выступают за единую унифицированную платформу безопасности с единой панелью управления, где они могут настроить все политики, необходимые для защиты данных в облачной среде. облако. В настоящее время 80 % компаний вынуждены работать с тремя и более отдельными панелями управления решениями по обеспечению безопасности, чтобы настроить свое корпоративное облачное пространство.

Дж. Гонен, вице-президент по безопасности облачных вычислений в Check Point, прокомментировал: «Из этого независимого опроса становится ясно, что службы безопасности считают возросшую зависимость от облака проблемой. Столкнувшись с нехваткой навыков, организациям необходимо сделать все возможное, чтобы упростить управление безопасностью в облаке. Интегрированное стороннее решение, охватывающее все облачные платформы с единой панелью управления, значительно уменьшит нагрузку и снизит риск все более распространенных неправильных конфигураций, а также уменьшит рабочие нагрузки и обеспечит среду безопасности для разработки, развертывания и управления приложениями в облаке. Это стало ключевым фактором, побудившим Check Point разработать пакет облачной безопасности CloudGuard».

Получить подробную информацию или проконсультироваться можно на сайте официального поставщика Check Point в России cpoint-russia.ru.

Оригинал https://www.checkpoint.com/press/2022/check-point-softwares-cloud-security-report-reveals-complexity-of-managing-multi-cloud-environment-and-skills-shortages