60% firm zwiększy budżety na zapewnienie bezpieczeństwa danych w chmurze

Jak wynika z „2023 Cloud Security Report”, globalnego badania przygotowanego przez firmę Fortinet we współpracy z Cybersecurity Insiders, przedsiębiorstwa chętnie przenoszą swoje dane do chmury. Jednocześnie 95% organizacji obawia się o bezpieczeństwo w środowiskach chmur publicznych, a 43% deklaruje, że ryzyko wystąpienia naruszenia bezpieczeństwa jest wyższe dla zasobów znajdujących się w chmurze, niż dla tych w centrach danych. 

Prawie 40% badanych we wspomnianej analizie stwierdziło, że już teraz ponad połowa ich zasobów znajduje się w chmurze, a 58% przewiduje osiągnięcie tego poziomu w ciągu najbliższych 12-18 miesięcy.  Publiczne usługi chmurowe przynoszą przedsiębiorstwom wiele istotnych korzyści. Ponad połowa respondentów deklaruje, iż dzięki nim firma doświadczyła większej elastyczności i skalowalności, a 45%, że zwiększona została szybkość wprowadzania zmian (agility). Inne korzyści wynikające z wdrożenia usług chmurowych obejmują lepszą dostępność usług i zapewnienie ciągłości biznesowej (44%) oraz szybsze wdrażanie i dostarczanie rozwiązań (41%). W rezultacie przedsiębiorstwa odnotowują lepsze wyniki biznesowe dzięki większej zdolności reagowania na potrzeby klientów.

Obecnie 69% firm korzysta z usług chmurowych dwóch lub więcej dostawców, co stanowi spadek o 7% w porównaniu z poprzednią edycją badania. Dla 58% firm największym wyzwaniem w zabezpieczaniu środowisk wielochmurowych pozostaje posiadanie personelu o odpowiednich umiejętnościach do wdrażania usług i zarządzania nimi.

Drugi najpoważniejszy problem, wskazywany przez 52% respondentów to konieczność zapewnienia bezpieczeństwa danych oraz odpowiedniego poziomu prywatności w każdej chmurze. Dla niemal połowy przedsiębiorstw wyzwaniem jest zrozumienie, jak różne środowiska pasują do siebie nawzajem i jak mogą ze sobą współpracować.

Pomimo wyzwań i barier firmy chcą korzystać z usług chmurowych

Raport Fortinet wskazuje, że wdrożenie chmury – oprócz licznych korzyści – stwarza również wyzwania, z którymi zespoły ds. bezpieczeństwa, niezależnie od ich wielkości, muszą się mierzyć. Brak wykwalifikowanego personelu już drugi rok z rzędu znajduje się na szczycie listy problemów utrudniających przyjęcie chmury. Respondenci wymieniali również inne trudności operacyjne związane z zabezpieczeniem jej, w tym spełnienie wymogów zgodności z regulacjami prawnymi (37%), uzyskanie odpowiedniego stopnia widzialności środowisk chmurowych (32%) oraz wdrożenie spójnych reguł polityki bezpieczeństwa.

Jednak pomimo tych wyzwań, perspektywy dotyczące szerszego przyjęcia chmury pozostają optymistyczne. Raport wykazał, że budżety na zapewnienie bezpieczeństwa danych przechowywanych w chmurze zostaną zwiększone w 60% firm. Środki mają wzrosnąć o około 33% dotychczasowych kwot. Według badania, priorytetem dla przedsiębiorstw jest zapobieganie błędnym konfiguracjom (51%) oraz zabezpieczenie głównych aplikacji w chmurze (48%).

Brak wykwalifikowanego personelu jest nie tylko największym wyzwaniem związanym z implementacją usług chmurowych w przedsiębiorstwach. Dla niemal 40% firm jest to główna bariera uniemożliwiająca wdrożenie chmury. Co trzecie przedsiębiorstwo nie jest w stanie korzystać z usług chmurowych z powodu braku możliwości zapewnienia zgodności z regulacjami prawnymi. Inne wskazywane przez respondentów powody, które wstrzymują przechodzenie do chmury, to ryzyka związane z bezpieczeństwem oraz potencjalną kradzieżą i wyciekiem danych oraz integracja chmury z istniejącym środowiskiem IT.

Platformowe podejście do bezpieczeństwa chmury

Dokument „2023 Cloud Security Report” podkreśla wyzwania, przed którymi stoją firmy, dotyczące zwiększenia skuteczności bezpieczeństwa w chmurze, przy jednoczesnym zmniejszeniu złożoności codziennych operacji. Nic więc dziwnego, że większość respondentów (90%) twierdzi, iż pomocne byłoby stworzenie pojedynczej platformy zapewniającej bezpieczeństwo chmury. Takie rozwiązanie umożliwiłoby spójne i kompleksowe konfigurowanie wielu rozproszonych środowisk chmurowych oraz zarządzanie ich regułami polityki bezpieczeństwa.

Podejście bazujące na platformie ochronnej typu mesh może pomóc przedsiębiorstwom w pokonaniu wielu z tych przeszkód, zapewniając scentralizowaną widzialność, zarządzanie i automatyzację na wszystkich platformach chmurowych. Dzięki temu zespoły ds. bezpieczeństwa mają możliwość współużytkować informacje w celu uzyskania szybszego czasu reakcji. W rezultacie liderzy mogą zwiększyć efektywność, zmniejszyć wpływ luki kompetencyjnej na zabezpieczanie danych oraz zwiększyć ogólną skuteczność swojego zespołu, podsumowują autorzy raportu.