Thales: Aproape jumătate din organizații s-au confruntat cu o încălcare a securității datelor în cloud

Thales a anunțat rezultatele studiului Thales Cloud Security 2024 – evaluarea anuală a companiei privind cele mai recente amenințări la adresa securității în cloud, tendințe și riscuri emergente – pe baza unui sondaj realizat pe aproape 3000 de profesioniști din domeniul IT și al securității, din 18 țări și 37 de industrii.

Pe măsură ce utilizarea cloud-ului continuă să fie vitală din punct de vedere strategic pentru multe organizații, resursele cloud au devenit țintele preferate pentru atacurile cibernetice, cele mai vânate fiind aplicațiile SaaS (31%), stocarea în cloud (30%) și infrastructura de gestionare a cloud-ului (26%). Ca urmare, măsurile de protecție au devenit o prioritate, se spune într-un comunicat trimis Umbrela Strategică.

44% dintre organizații s-au confruntat cu o încălcare a securității datelor în cloud, iar 14% au raportat un incident în ultimele 12 luni. Eroarea umană și configurarea greșită au continuat să fie principalele cauze ale acestor breșe (31%), urmate de exploatarea vulnerabilităților cunoscute (28%) și nefolosirea autentificării cu mai mulți factori (17%).

Utilizarea tot mai frecventă a cloud-ului în mediul organizațional a dus la creșterea ariei potențiale de atac, având în vedere că 66% dintre companii utilizează peste 25 de aplicații SaaS și aproape jumătate (47%) dintre datele corporative au caracter sensibil. În pofida riscurilor crescute în ceea ce privește securitatea datelor critice din cloud, foarte puține companii își protejează datele prin intermediul criptării – mai puțin de 10% dintre organizații criptează 80% sau mai mult din datele lor sensibile stocate în cloud.

“Scalabilitatea și flexibilitatea pe care le oferă cloud-ul sunt extrem de atractive pentru organizații, prin urmare nu este de mirare că sunt esențiale pentru strategiile lor de securitate. Cu toate acestea, pe măsură ce aria de atac asupra cloud-ului se extinde, organizațiile trebuie să gestioneze bine datele pe care le au stocate în cloud, cheile pe care le folosesc pentru a le cripta și capacitatea de a avea o vizibilitate completă asupra persoanelor care accesează datele și asupra modului în care acestea sunt utilizate. Este vitală rezolvarea acestor provocări, mai ales că suveranitatea și confidențialitatea datelor au apărut ca preocupări principale în cercetarea din acest an”, a declarat  Sebastien Cano, Senior Vice President ”Cloud Protection and Licensing activities” la Thales: