18 ноября 2014
Большая часть ИТ-отделов плохо представляют, каким образом обеспечивается безопасность корпоративной информации в облаке
Незнание этих процессов напрямую влияет на уязвимость ИТ-систем организаций. И этот вывод является не единственным, полученным в ходе исследования под названием «Проблемы управления информацией в облаке: глобальное исследование безопасности данных». Оно проводилось по заказу от компании SafeNet, а опрос порядка 1800 работников ИТ-сферы вели специалисты из института Ponemon.
Опрос выявил, что лишь чуть более трети (38%) организаций уделяют особое внимание системам информационной безопасности в облаке, и каждый ИТ-специалист здесь знает свое место. Ситуация усложняется тем, что почти половина всей корпоративной облачной информации не контролируется ИТ-подразделениями. Более того, 71% опрошенных ответили, что работа в компаниях очень часто сопровождается массой проблем в том случае, если используются стандартные методики и механизмы обеспечения защиты данных.
По словам руководителя института Ponemon Ларри Поунмона, итоги проведенного исследования говорят о наличии частых проблем крупных организаций в сфере защиты информации в облаке. Это связано с отсутствием надежных систем безопасности и необходимых механизмов для управления важной информацией. Облачное окружение в данном случае можно защитить самыми простыми способами, например, применив шифрование или многофакторную аутентификацию.
71% респондентов утверждают, что компании очень внимательно относятся к облачным вычислениям, а 78% специалистов имеют мнение, что данный вопрос останется актуальным еще как минимум два года. Помимо этого, организации используют именно облачные ресурсы для своей информационной инфраструктуры, доля которых составляет 33%, и за следующие пару лет данный показатель должен подняться примерно на 41%.
Большая часть опрошенных заявила, что с каждым разом увеличивается уровень сложности при соблюдении требований по обеспечению безопасности облачного окружения. В настоящее время уязвимы такие элементы информационных систем, как платежные данные, сведения о заказчиках и потребителях, а также адреса электронных ящиков.
В связи с тем, что вопросом защиты корпоративных данных в облаке занимаются обычно сторонние компании, специалисты ИТ-отделов не знают, как осуществляется эта защита. Исследование показало, что только 19% специалистов уверенно заявили о наличии знаний по поводу облачных инфраструктурных сервисах, платформах и приложениях на своих предприятиях.
Что касается вопроса, связанного с контролем над установкой и применением облачных сервисов, то 32% респондентов утверждают, что им должен заниматься поставщик услуг, 33% считают, что пользователи должны следить за этим, а оставшиеся 35% утверждают, что обязанности должны распределяться между пользователями и поставщиками.
71% специалистов отметили, что для них стало сложнее обеспечивать безопасность корпоративной информации посредством стандартных методов и инструментов, а примерно половина респондентов заявили, что для них теперь непросто ограничивать или контролировать доступ к информационной системе конечными пользователями. Для 35% опрошенных вопрос применения метода шифрования уже решен.
Исследование показало, что почти половина организаций используют частные сети с целью передачи конфиденциальной информации. Другие применяют шифрование (39%), а также программное обеспечение от поставщиков облачных вычислений (29%), а 33% вообще не в курсе, каким образом в их компаниях осуществляется защита данных.
Что касается важности шифрования, то только 27% заботятся о хранении своих ключей, оставшиеся же специалисты либо не имеют таких полномочий, либо хранят ключи в электронном виде.
Доступ к информации из облачного окружения сотрудниками и посторонними лицами предоставляется за счет многофакторной системы аутентификации только у 48% компаний, а 46% респондентов заявили, что такая система используется только для сторонних лиц.
По словам директора по стратегии в компании SafeNet Циона Гонена, благодаря развитию облачных технологий многое изменилось, но до сих пор сложным является вопрос, связанный с удовлетворением спроса и разрешением возможных проблем при хранении информации в облачном окружении. В текущем году произошло множество случаев с утечкой конфиденциальных данных компаний, которые осуществлялись с разных углов. Чтобы снизить до минимума подобную опасность, следует поручать работу по обеспечению безопасности именно ИТ-подразделениям, применяя при этом новые методы и четко координируя усилия специалистов.
На данный момент роль ИТ-специалистов становится другой. Сейчас для них важно приспособиться к новым условиям облачных ИТ. Сотрудникам этих отделов необходимо просвещать весь коллектив организации о проблемах защитной системы, а также создавать комплексные политики для управления информацией, соблюдая при этом существующие нормы законодательства. Кроме того, они должны рассказывать сотрудникам о том, какие именно сведения можно хранить в облачном окружении, а какие не рекомендуется там содержать.
Специалисты этих подразделений смогут выполнять эти обязанности, а также обеспечивать полноценную защиту корпоративных данных посредством, например, такого метода, как «шифрование в виде сервиса». Его применение дает возможность отделам ИТ-технологий осуществлять централизованное управление системой безопасности, позволяя при этом другим отделам самим искать и применять облачные сервисы.
Кроме того, особое внимание должно уделяться также и механизмам доступа к информационным системам. Например, можно использовать многофакторную аутентификацию. Данный вопрос больше всего заботит те организации, которые предоставляют доступ к своей корпоративной информации в облаке своим поставщикам и третьим лицам. Многофакторная аутентификация позволит централизованно управлять этим процессом и создавать более высокий уровень безопасности всех данных, в том числе хранящихся на устройствах самих компаний.
Ссылки по теме: на сайте playmarket-download.com можно бесплатно скачать приложение Play Маркет.
