08 апреля 2015
Требования к обеспечению облачной безопасности должны быть повышены законодательно
Основная проблема данной сферы практически всех организаций состоит в несоблюдении стандартов и норм ИБ.
Специалисты фирмы CipherCloud, занимающиеся оценками рисков и безопасностью в облаке, разместили официальный отчет, посвященный проблеме облачной безопасности. Его главная цель заключалась в определении основных проблем в данной сфере, которые встречаются в организациях, и выявлении методов борьбы с киберпреступлениями.
Исследование проходило с участием компаний из Латинской, Северной Америки, а также европейских фирм и организаций региона АТР.
Согласно полученным данным, на начало текущего года большая часть опрошенных (64%) озвучили главную проблему, которая состоит в трудностях соблюдения конфиденциальности, законодательных норм или требований аудита. 32% респондентов переживают об уровне безопасности информации, хранящейся в облаке. Другими ответами (по 2%) также стало отсутствие в облачном сервисе инструментов для обмена корпоративными данными и коллективной деятельности, а также проблема защиты файлов от вирусных программ.
Именно из-за этих беспокойств большинство компаний стали уделять намного больше внимания защите корпоративной информации в облаках. К примеру, принятые законодательные нормы принуждают многие организации (в особенности касающиеся сферы здравоохранения или финансов) создавать более высокий уровень безопасности для своих документов. Законодательство в данном вопросе в основном касается сбора, обработки и хранения сведений о гражданах страны, которые могут находиться в распоряжении отдельных компаний.
Из всех имеющихся в настоящее время средств защиты большинство организаций (81%) делают свой выбор в пользу шифрования, другие же 19% активно применяют токены. Согласно полученным в ходе исследования данным, стало известно, что метод шифрования применяется в фирмах АТР, Европе и Северной Америке в 50, 78 и 85% случаях соответственно, а вот латиноамериканские компании отдают предпочтение только этому способу и никакому другому.
Если говорить о полученной информации по отраслям, то наиболее заинтересованными в обеспечении ИБ являются финансовые учреждения и организации здравоохранения, так как используют специальные средства защиты в 25% и 38% соответственно среди всех областей экономики. Все эти компании принимают необходимые меры для обеспечения безопасности электронных сведений о гражданине и состоянии его здоровья в 100% случаев. И это неудивительно, так как эти направления деятельности довольно жестко контролируются отраслевыми и государственными регуляторами.
Если сравнивать компании финансового, государственного, телекоммуникационного сектора и здравоохранения, то только государственные учреждения (9% от всех опрошенных компаний) используют в своей деятельности токены вместо шифрования. Остальные организации сообщили, что метод шифрования для них более удобен, поскольку обладает возможностью поиска, фильтрации и сортировки информации.
Только 12% всех учреждений различной направленности обладают стратегией защиты корпоративных данных. Для этих отраслей пока отсутствуют собственные законодательные требования к ИБ. Именно по этой причине компании, занятые в таких сферах, как гостиничное хозяйство, консалтинг, производство, венчурные инвестиции и технологии, химическая промышленность, медиа и юридические услуги, в большинстве случаев применяют решения, имеющие высокий уровень кастомизации.
