采用公共云的四分之一组织的数据被盗

日前,安全服务提供商McAfee公司对多个国家、行业和组织规模的1400名IT专业人员进行了调查,并得出结论认为,缺乏足够的可见性和控制是组织中采用云计算的最大挑战。但是,云计算的商业价值是如此引人注目,以至于一些组织正在为此努力前行。

采用公共云的四分之一组织的数据被盗

云服务几乎无处不在

根据调查结果显示,全球97%的IT专业人士正在使用某种类型的云服务。

公共云和私有云的结合是最流行的架构,59%的受访者表示他们正在使用混合模式。虽然所有组织规模的私有云使用情况相似,但混合使用情况随着组织规模的增长而稳步增长。

大多数(83%)组织将部分或全部敏感数据存储在公共云中。存储的数据类型涉及各种敏感和机密信息:

  • 个人客户信息(61%)
  • 内部文件、支付卡信息、个人员工数据或政府组织识别数据(约40%)
  • 知识产权、医疗记录、竞争情报和网络通行证(约30%)。

云优先是一项IT策略,指出新项目应首先考虑使用云计算技术,而不是本地服务器或软件。调查报告表明,云优先是许多公司对IT的战略,并且仍然是主要目标。由于采用云优先战略的组织数量从今年的82%下降到今年的65%,因此越来越多的企业对此采取谨慎的态度。尽管如此,采用云优先战略的受访者仍然认为公共云比私有云更安全。他们了解风险,但他们知道的越多,IT专业人士就越自信,云优先是他们想要的课程。

安全事件和技能短缺

根据调查,使用IaaS、PaaS或SaaS服务的四分之一组织的数据被窃取,五分之一的企业遭受了针对其公共云基础设施的高级攻击。

随着欧盟的一般数据保护条例(GDPR)将在2018年5月实施,组织将加强合规工作。对云计算提供商能力更有信心的组织更有可能计划在未来一年增加其整体云投资,而那些不那么自信的人则计划将他们的投资保持在目前的水平。平均来看,只有不到10%的受访者预计由于GDPR法规的实施将会减少他们的云计算投资。

恶意软件仍然是各类组织的关注点,56%接受调查的专业人士表示他们已将恶意软件感染追踪到云计算应用程序。当询问恶意软件是如何提供给组织的时候,25%的受访者表示,他们的云计算恶意软件感染是由网络钓鱼引起的,紧随其后的是来自发件人的电子邮件、恶意软件的下载和驱动下载。

网络安全技能的短缺及其对云采用的影响持续减少,表示技术短缺的人士从15%增加到24%。那些仍在表示技能短缺的人中,仅有40%的人因为采用云计算而减少了收入,而去年则为49%。那些表示技能严重短缺的人的云采用率最高。

相关推荐