Уязвимые облака: опрос ИТ-специалистов
Согласно глобальному исследованию, проведенному компанией Trend Micro в течение последних 12 месяцев, почти половина (43%) ведущих ИТ-специалистов на предприятиях сообщали об ошибках или проблемах безопасности в облачных решениях, предоставляемых провайдерами.
В исследовании приняли участие 1200 ИТ-специалистов из США, Великобритании, Германии, Канады, Индии и Японии (по 200 респондентов из каждой страны). Эти специалисты работают в компаниях со штатом более 500 человек и принимают решения относительно приобретения облачных сервисов, систем виртуализации серверов и инфраструктур виртуальных рабочих столов.
В ходе опроса выяснилось, что переход на облачные технологии сопряжен с рядом проблем и угроз. Результаты исследования подтвердили, что в целом предприятия довольно быстро движутся навстречу облачным технологиям, формируя волну новых развертываний. Несколько более 10% опрошенных используют облачные решения в производственной среде, еще около половины респондентов внедряют такие решения или реализуют пилотные проекты.
Несмотря на растущую популярность облачных вычислений в большинстве стран, до сих пор наблюдается недостаточное понимание сути облачных сервисов. Из респондентов, которым представили список облачных служб, 93% заявили, что в настоящий момент работают как минимум с одной из них. В то же время 7% из этой доли опрошенных сообщили, что их компания не собирается развертывать никаких облачных сервисов — противоречие налицо.
Исходя из полученных данных в Trend Micro полагают, что в течение следующих нескольких лет количество облачных приложений возрастет примерно в 5 раз; учитывая, что 43% предприятий, на которых уже используются облачные решения, в минувшем году столкнулись с проблемами безопасности, защита компаниями собственной облачной среды уже не просто желательна, а необходима. Более того, некоторые респонденты даже в курсе, что используют облачные решения, а это только увеличивает риск.
Согласно результатам исследования, основными помехами для внедрения облачных технологий являются опасения по поводу безопасности данных или облачной инфраструктуры (50%) и производительность/уровень доступности облачных служб (48%).
Предприятия, размещающие важные данные в облаке, предпочитают их шифровать: об этом сообщили 85% опрошенных. Кроме того, более половины респондентов заявили, что перед тем как перейти на облачные решения, они хотели бы найти поставщика, который предлагает хранилище данных с шифрованием. Однако на сегодняшний день большинство распространенных технологий управления ключами шифрования уязвимы.
Компания Trend Micro инвестировала значительные средства в создание семейства решений, призванных сделать переход в облачные и виртуальные среды более безопасным. Так, платформа Trend Micro SecureCloud обеспечивает улучшенный контроль данных, размещаемых в общедоступном, частном или гибридном облаке, благодаря технологии управления ключами на основе политик и шифрованию, соответствующему отраслевым стандартам. Компания также предлагает решение Trend Micro Deep Security, которое предотвращает хищение данных, сбои в работе, нарушения соответствия, обеспечивая универсальную серверную защиту в виртуализованных ЦОД. Последняя версия Deep Security включает безагентское антивирусное решение, разработанное с учетом особенностей виртуальных сред, а также поддержку API VMware, что позволяет усилить защиту серверов от нарушения целостности данных и обеспечить соответствие применяемым нормам.