A felhő alapú szolgáltatások is komoly kockázatot jelenthetnek

A felhő alapú szolgáltatások gyors terjedésének, valamint a pontosan meghatározott biztonsági stratégiák hiányának egyik következménye, hogy a szervezetek nehezen tudják ellenőrzésük alatt tartani adataikat. A Kaspersky Lab legfrissebb kutatása szerint a vállalkozások 35 százaléka elismerte, hogy bizonytalan adatai helyét illetően. Nem tudják, hogy vállalati szerveren találhatóak vagy egy felhő-szolgáltató tárolja azokat. Ez rendkívül nehezíti az adatok védelmét, az elszámoltathatóságot, növeli a kockázatokat és egyúttal potenciálisan növeli a biztonsági kiadásokat.

A felhő alapú szolgáltatások előnyei vitathatatlanok, segítenek a cégeknek a mindennapi működésükben anélkül, hogy olyan kiadásokkal kellene foglalkozniuk, mint a tárhely szervizelése, vagy a karbantartás.

Mindazonáltal sok cég a működési megtakarítások és a költségek csökkenése ellenére sem fordít kellő figyelmet és pénzt a biztonságra, és átgondolt stratégia nélkül használják a felhő alapú szolgáltatásokat. Emiatt sokszor bizonytalan, hogy ki a felelős a felhőben lévő adatok biztonságáért.

Ez a gyakorlatban azt jelenti, hogy a vállalkozások 70 százalékának nincs terve a biztonsági események kezelésére, ami érintheti akár partnereiket, ügyfeleiket, munkavállalóikat is. Továbbá a cégek negyede azt is elismeri, hogy még csak nem is ellenőrizték a szolgáltatót, azt feltételezve, hogy baj esetén, bizonyára megteszik a szolgáltatók a megfelelő lépéseket.

A kutatás alapján megállapítható, hogy a kizárólag felhő alapú szolgáltatásokra való hagyatkozás kifejezetten kockázatos stratégiának számít.

A problémák megelőzése érdekében a vállalkozásoknak meg kell találni annak módját, hogy a felhőben tárolt adataikat és azok biztonságát kontrollálni tudják. Minden adatnak védettnek kell lenni függetlenül tárolási helyétől. Ehhez a vállalatoknak észlelniük kell az anomáliákat a felhő infrastruktúráján belül, amely olyan technológiák kombinációjával érhető el, mint a gépi tanulás és a viselkedés-analitika. Az a képesség, hogy azonosítani, majd blokkolni lehessen az ismeretlen fenyegetéseket, alapvető minden felhő alapú szolgáltatás biztonsága szempontjából. Emellett a vállalatoknak tisztában kell lenniük adataik pontos helyével és azok védelmi státuszával.