Сотрудники компаний некомпетентны в безопасной работе в среде облачных вычислений

Компании Symantec и Ponemon Institute сообщили о результатах совместного опроса профессионалов сферы IT. По итогам проведённого исследования выяснили, что большинство современных организаций испытывают острую нехватку инструментария, а также процедур и политик, которые позволили бы обеспечить полную безопасность важной конфиденциальной информации, которая хранится в облачной среде. Однако, несмотря на растущую среди специалистов озабоченность вопросами полной безопасности в разрастающейся среде облачных вычислений, всего около 27% опрошенных в ходе исследования специалистов сообщили, что в компаниях введены специальные процедуры контроля исполняемых облачных приложений, которые используют важную или информацию с высокой степенью конфиденциальности. Помимо этого, почти в 68% опрошенных фирм ответственность за принятие решения по выбору поставщика готовых решений для генерации облачного окружения лежит на обычных пользователях или менеджерах, а не на специалистах сферы IT-технологий. На постоянной основе к процессу принятия таких решений, специалисты привлечены лишь в 20 процентах компаний, а в каждой четвертой фирме они никогда не принимали участие в данном процессе. Полноценная всесторонняя оценка потенциальных поставщиков перед началом развертывания облачных решений проводилась лишь в трети случаев. Прочие результаты произведённого опроса: * Оценка применяемых облачных сервисов зачастую проводится на основании утверждений поставщиков сервисов (около 65%), утверждённых контрактных соглашений (почти 55%) и заверений самих разработчиков (около 53%). И только в 23% компаний требуют полного соответствия существующим стандартам безопасности, (подобным SAS 70), а в 18% случаев оценка возможных рисков осуществляется только собственными силами и всего около 6 процентов фирм-респондентов привлекают к процессу сторонних аудиторов.

Читайте еще

Европол предупреждает об опасности использования общественного Wi-Fi	Россиян обяжут предоставлять паспортные данные для скачивания контента через торренты	Tripwire: 80% домашних маршрутизаторов беззащитны перед хакерами