Experți IT: Furnizorii de cloud trebuie să colaboreze cu guvernele

Confrom unui studiu, mai mult de unul din trei experți IT cred că furnizorii de cloud ar trebui să ofere informațiile criptate guvernelor când li se cere.

Conform unei cercetări numite Mitigating Cloud Risks, realizată de compania de protecție a datelor Bitglass împreună cu Cloud Security Alliance s-a descoperit că mai mult de unul din trei experți IT cred că furnizorii de cloud ar trebui să ofere informațiile criptate guvernelor când li se cere, scrie digitalbydefaultnews.co.uk.

Dând la o parte intervenția guvernamentală, multe organizații au avut de a face cu incidente de securitate ale cloud, cu toate că nu sunt breșe răspândite și anticipate de mulți – majoritatea incidentelor provin din folosirea neadecvată a cloud-ului, condusă de partajarea externă nedorită și accesul de la dispozitive neadministrate.

35% dintre respondenți cred că producătorii de aplicații cloud ar trebui să fie obligați să ofere acces la datele criptate în timp ce 55% se opun. 64% dintre profesioniștii în securitate it din SUA sunt împotriva cooperării cu guvernul în comparație cu 42% în țările din Europa, Orientul Mijlociu și Africa.

Serviciile cloud prezintă o provocare majoră pentru profesioniștii din IT care sunt împovărați cu protecția propriei organizații, scrie informationweek.com.

Conform unui nou raport al Garner, mai multe organizați trec la aplicații mobile și de software ca serviciu (software-as-a-service – SaaS) ca parte a procesului de transformare digitală. Este un pas necesar, dar care lasă goluri în securitate pe care soluțiile IT tradiționale nu le pot umple.

Este important pentru personalul de securitate să facă tot ce poate pentru a reduce riscul creat pentru organizație de golurile de securitate ale SaaS. Gartner recomandă în raportul său cinci pași care pot ajuta manageri de securitate să întărească securitatea cloud și să păstreze organizația în siguranță:

1. Pentru a ajuta managerii să descopere aplicațiile SaaS neautorizate și să decidă dacă trebuie înlocuite se recomandă susținerea mai multor Cloud Access Security Broker deoarece oferă managerilor un singur punct de control pentru administrarea riscului peste un set de servicii cloud.

2. Standardele de securitate vor fi mai bine administrate dacă se folosesc servicii de cloud care se aliniază cu nevoile tehnice specifice ale organizației.

3. Folosire unor unelete de la companii terțe: uneltele încorporate și serviciile de la companii terțe care sunt asemănătoare pot spori securitatea informațiilor companiei în serviciile de cloud și aplicațiile SaaS.

4. Experții în securitate pot spori agilitatea companiei prin schimbarea departamentului IT la fel de repede ca și afacerea.

5. Folosirea protecției împotriva amenințărilor: managerii r trebui să lanseze caracteristici de protecție ca Cloud Access Security Brokers și Identity-as-a-Service (IDaaS) pentru a acoperii serviciile care se bazează pe cloud care nu pot fi accesate de soluțiile de securitate existente.