40%的企业在过去一年遭受了基于云的数据泄露

首页 / 业界 / 资讯 /  正文
来源:安全419
发布于:1个月前
尽管针对云端数据的网络攻击越来越多,但 83% 的企业仍然未能加密他们存储在云上的敏感数据,这让人们更加担心网络犯罪分子可能带来的影响。根据 451 Research 进行的一项研究,40% 的组织在过去 12 个月内经历过基于云的数据泄露。

疫情的流行加速了企业的云化

云计算的应用率正在上升,企业也在继续丰富自身的云解决方案。在全球范围内,57% 的受访者表示他们使用了两个或更多云基础设施提供商,而 24% 的组织表示他们的大部分工作负载和数据现在都驻留在云端。

事实上,根据麦肯锡公司最近的一项研究,与疫情爆发之前云的使用率相比,全球公司的云采用速度加快了三年。这标志着基于云的解决方案的使用发生了重大转变,从纯粹的数据存储解决方案,转变为以交易方式使用数据并支持日常业务运营的环境。

云上的安全性好坏参半

根据这项研究,21% 的企业将大部分敏感数据托管在云端,而 40% 的企业在去年报告出现了违规行为。公司在考虑如何保护其云基础设施时,有一些共同的趋势,其中 33% 的公司报告称多因素身份验证 (MFA) 是其网络安全战略的核心部分。然而,只有 17% 的受访者对他们存储在云端的数据进行了加密。在组织采用混合多云的情况下,这个数字下降到 15% 。

即使企业使用加密手段保护他们的数据,34% 的组织也将密钥的控制权交给服务提供商而不是自己保留控制权。在大量组织未能通过加密充分保护其数据的情况下,限制潜在的访问点就变得更加重要。然而,全球 48% 的商业领袖承认他们的组织没有实施零信任战略,25% 的人甚至没有考虑过。

云的复杂性令人担忧

企业对云服务日益复杂的问题有着共同的担忧。46% 的全球受访者声称,在云上管理隐私和保护数据比本地解决方案更复杂。

混合模型在许多未完全迁移到云上的组织中很常见。55% 的企业表示更喜欢采用“提升和转移”的方法来采用云,而不是重新架构,因为云已成为业务基础架构中更加集成的一部分。

Thales负责云保护和许可活动的高级副总裁Sebastien Cano评论道:“随着更多地采用基于云的解决方案,世界各地的组织都在努力应对日益增加的复杂性。强大的安全策略对于确保数据和业务运营保持安全至关重要。由于几乎每个企业都在某种程度上依赖于云,因此安全团队能够发现、保护和维护对其数据的控制至关重要。”

451 Research信息安全首席研究分析师Fernando Montenegro在 2021 年泰雷兹全球云安全研究中补充道:“保护客户数据始终是重中之重,组织应认真考虑审查其战略和方法,以主动保护云端的数据。这包括理解特定技术(包括加密和密钥管理)的作用,以及云提供商与其客户之间的共同责任。”

随着数据隐私和主权法规的发展,最重要的是组织清楚地了解他们如何继续对数据安全负责,并就谁可以控制以及谁可以访问他们的敏感数据做出明确的决定。