Laporan adopsi dan keamanan cloud tahunan ketiga McAfee mengatakan 97 persen organisasi, termasuk bisnis kecil, sekarang menggunakan layanan cloud dari publik, swasta, atau kombinasi kedua platform. Berita buruknya adalah 1-in-4 organisasi yang menggunakan cloud publik telah mengalami pencurian data.
Laporan Keamanan dan Adopsi Cloud 2018
Laporan McAfee, "Menavigasi Langit Berawan: Bimbingan Praktis dan Status Keamanan Cloud," melihat kondisi adopsi cloud dan tantangan yang dihadapi organisasi dalam melindungi aset digital mereka. Laporan tahun ini juga membahas masalah dengan layanan cloud publik dan cloud serta dampak dari Shadow IT. Istilah ini mengacu pada sumber daya TI yang dibangun dan digunakan dalam suatu organisasi tetapi tanpa persetujuan eksplisit.
$config[code] not foundDengan adopsi cloud mendekati 100 persen, teknologi ini digunakan oleh organisasi dari semua ukuran. Ini termasuk usaha kecil yang mulai menghargai manfaat penuh dari komputasi awan meskipun ada risiko.
Dalam siaran pers, Rajiv Gupta, wakil presiden senior unit bisnis cloud security untuk McAfee, menjelaskan bagaimana bisnis menangkal risiko dengan memiliki protokol keamanan yang tepat. Gupta mengatakan, "Dengan menerapkan langkah-langkah keamanan yang memungkinkan organisasi untuk mendapatkan kembali visibilitas dan kontrol data mereka di cloud, bisnis dapat memanfaatkan cloud untuk mempercepat bisnis mereka dan meningkatkan keamanan data mereka."
Survei untuk laporan ini dilakukan antara Oktober dan Desember 2017 dengan partisipasi 1.400 profesional TI. McAfee mengatakan beragam industri dan ukuran organisasi di 11 negara ambil bagian dalam survei.
Pencurian Data
Ketika datang ke pencurian data, itu adalah perhatian nomor satu dari para profesional TI yang disurvei. Ini karena lebih dari 25 persen pengguna IaaS dan SaaS telah menjadi korban.
McAfee menghubungkan masalah ini dengan kurangnya keterampilan keamanan. Hanya 24 persen responden mengatakan mereka tidak menghadapi kekurangan keterampilan. Ini berarti 76 persen mengalami tingkat kekurangan yang berbeda dalam keterampilan keamanan siber.
Poin Data Lainnya
Ketika ditanya jenis data apa yang disimpan organisasi ini di cloud publik, 83 persen mengatakan mereka menyimpan informasi sensitif dan 69 persen mengindikasikan mereka mempercayai platform publik ini untuk menjaga keamanan data sensitif mereka.
Sekali lagi, ini terlepas dari fakta bahwa 1 dari 4 organisasi (atau 25 persen) telah menderita pencurian data saat menggunakan cloud publik, dan 1 dari 5 telah melihat serangan lanjutan terhadap infrastruktur cloud publik mereka.
Anda dapat mengunduh laporan lengkapnya di sini.
Praktik dan Rekomendasi Terbaik
Sebagai hasil dari penelitian, McAfee telah menghasilkan tiga praktik terbaik yang harus diadopsi organisasi untuk memastikan keamanan infrastruktur cloud mereka:
- Meningkatkan kualitas kode dan mengurangi eksploitasi dan kerentanan dengan DevOps dan DevSecOps dan Mengintegrasikan pengembangan, jaminan kualitas, dan proses keamanan dalam unit bisnis atau tim aplikasi.
- Otomatis dengan alat-alat seperti Chef, Wayang atau Ansible. (McAfee mengatakan penggunaan alat ini sangat penting untuk operasi TI modern. Alat yang sama harus digunakan ketika bermigrasi ke cloud, kata perusahaan.)
- Pindahlah dari beberapa alat manajemen dan gunakan platform manajemen terpadu di banyak cloud untuk mengurangi kerumitan dan biaya sambil meningkatkan keamanan.
Cloud Memiliki Manfaat Lebih Daripada Risiko
Namun, ketika semua dikatakan dan dilakukan, cloud menawarkan terlalu banyak manfaat untuk diabaikan. Sembilan puluh persen responden mempercayainya lebih dari yang mereka lakukan setahun lalu. Ini disebabkan oleh peningkatan pengetahuan tentang teknologi cloud. Keamanan asli dan integrasi pihak ketiga untuk teknologi keamanan komersial juga membuat teknologi cloud lebih aman karena memiliki rasa tanggung jawab yang meningkat oleh semua pihak yang terlibat.
Gambar: McAfee
1
