Публичных облаков боятся из-за стереотипов, собственных ошибок в настройках безопасности и низкой ИБ-культуры. Скепсис смогут переломить ИИ и машинное обучение. Oracle и KPMG провели исследование, опросив ИБ-специалистов об облачных угрозах безопасности, тезисно:
• 75% специалистов по ИБ считают публичные облака более надежными, чем собственные ЦОДы
• 92% респондентов не верят, что их компании готовы к публичным облакам;
• Решение ИБ-проблем - это латание дыр, 78% компаний используют более 50 различных ИБ-решений для обеспечения кибербезопасности, 37% — более 100. Это просто помойка какая-то!
• Ошибки! Неправильно настроенные облачные сервисы - приводят к большому числу инцидентов с потерей данных (более чем в 10 раз);
• 59% организаций подверглись целевой фишинговой атаке на учетные данные сотрудников. У записей избыточные привилегии, веб-серверы не защищены, нет многофактороной аутентификации.
• 87% участников опроса считают, что помочь решить проблемы безопасности и недоверия к облакам смогут ИИ и машинное обучение.
Боятся надо не облаков, а себя. Свои ресурсы и силы не всегда способны обеспечить достаточный уровень ИБ, а вот облачный провайдер обязан действовать в строгом соответствие с SLA. Его зона компетенции в части ИБ - всегда надежна, ошибка карается рублем.
С остальными результатами исследования можно
ознакомится тут.