الأمان السحابي: القلق المتزايد بشأن مخاطر الشريك والمورد

ألا تستطيع حضور Transform 2022؟ تحقق من جميع جلسات القمة في مكتبتنا عند الطلب الآن! انظر هنا.

هناك دفعة متزايدة نحو السحابة.

يأتي ذلك مصحوبًا بمخاطر متزايدة من الشركاء والموردين والجهات الخارجية ، ونقاط الضعف والتكوينات الخاطئة التي يمكن اختراقها بطرق متنوعة ، وسلاسل توريد البرامج المعقدة والبنية التحتية التي تعقد التصحيح.

ولكن في حين تخشى المؤسسات من كل هذه الآثار ، لا يزال يتعين على العديد منها تنفيذ أدوات أمان السحابة المتقدمة ومنع فقدان البيانات (DLP) ، وفقًا لما ذكره أحد الباحثين. تقرير صادر هذا الأسبوع عن شركة Proofpoint، Inc. بالاشتراك مع Cloud Security Alliance (ASC).

سلطت هيلاري بارون ، محللة أبحاث CSA والمؤلفة الرئيسية للتقرير ، الضوء على الاندفاع نحو التحول الرقمي وسط COVID-19. في حين أن هذا جعل العمل عن بعد أسهل وأبقى الأعمال التجارية مستمرة ، كانت هناك عواقب وتحديات غير متوقعة بسبب التغييرات الهيكلية واسعة النطاق - والتي تم تنفيذها على عجل.

حدث

MetaBeat 2022

ستجمع MetaBeat قادة الفكر لتقديم المشورة بشأن الكيفية التي ستغير بها التكنولوجيا metaverse الطريقة التي تتواصل بها جميع الصناعات وتؤدي أعمالها في 4 أكتوبر في سان فرانسيسكو ، كاليفورنيا. سجل هنا

قال بارون: "يتمثل أحد هذه التحديات في تطوير نهج متماسك للتهديدات السحابية والويب أثناء إدارة البنية التحتية الأمنية القديمة والمحلية".

تصاعد المخاوف في المناظر الطبيعية المعقدة

استطلعت "تحديات الأمن السحابي والويب في عام 2022" أكثر من 950 متخصصًا في مجال تكنولوجيا المعلومات والأمن يمثلون مختلف الصناعات وأحجام المؤسسات.

وتجدر الإشارة إلى أن 81٪ من المستجيبين قالوا إنهم قلقون بدرجة متوسطة إلى شديدة بشأن مخاطر البائعين والشركاء ، و 48٪ كانوا قلقين بشكل خاص بشأن الخسارة المحتملة للبيانات الناتجة عن هذه المخاطر.

يبدو أن هذا مصدر قلق مبرر ، كما يشير مؤلفو الدراسة: 58٪ من المؤسسات التي شملها الاستطلاع أشارت إلى أن الجهات الخارجية والموردين كانوا أهدافًا للانتهاكات المستندة إلى السحابة في عام 2021.

من المثير للقلق أيضًا أن 43٪ من المستجيبين قالوا إن حماية بيانات العملاء كانت الهدف الأول لأمن السحابة والويب لعام 2022 ؛ ومع ذلك ، فإن 36٪ فقط لديهم حلول مخصصة لتفادي فقدان البيانات (DLP).

مأخوذة أيضًا من التقرير: كان غالبية المستجيبين قلقين للغاية (33٪) أو قلقين بدرجة متوسطة (48٪) بشأن الأمان عند العمل مع البائعين والشركاء. قال 47٪ أن الأنظمة القديمة كانت تمثل تحديًا كبيرًا لتحسين وضع أمان السحابة. قال 37٪ إنهم بحاجة إلى تنظيم سلوك الموظفين الأكثر أمانًا. قال 47٪ إنهم نفذوا تأمين الأجهزة الطرفية ، وقال 43٪ إنهم نفذوا حلولًا لإدارة الهوية ، وقال 38٪ إنهم طبقوا إدارة وصول مميزة.

بالإضافة إلى ذلك ، تشعر المؤسسات بالقلق من أن التطبيقات السحابية المستهدفة تحتوي أو توفر الوصول إلى البيانات مثل البريد الإلكتروني (36٪) والمصادقة (37٪) وتخزين / مشاركة الملفات (35٪) وإدارة علاقات العملاء (33٪) ، وذكاء الأعمال (30٪).

يتفق الخبراء والشركات على أنه لا يزال هناك الكثير الذي يتعين القيام به لتحسين العمليات الحالية لإدارة أنظمة وتكاملات الجهات الخارجية.

غالبًا ما ينقص السياق لأنظمة البرامج كخدمة (SaaS) المستخدمة: البيانات التي تحتويها ، وعمليات الدمج التي تسهلها ، ...