信息技術(shù)和安全專業(yè)人員認(rèn)為,根據(jù)Ponemon Institute進(jìn)行的一項(xiàng)調(diào)查和分析,越來(lái)越多的業(yè)務(wù)中使用云服務(wù)可以使數(shù)據(jù)泄露的潛在成本增加多達(dá)200%。由云管理公司Netskope發(fā)起的這項(xiàng)調(diào)查發(fā)現(xiàn),直接向CIO匯報(bào)工作的IT員工和管理人員認(rèn)為,他們對(duì)員工使用云服務(wù)的了解不足,使企業(yè)數(shù)據(jù)面臨風(fēng)險(xiǎn)。
該分析測(cè)量了631名受訪者認(rèn)為9種不同的云趨勢(shì)對(duì)業(yè)務(wù)數(shù)據(jù)風(fēng)險(xiǎn)的影響程度。趨勢(shì)從備份到云的數(shù)據(jù)的增加到工作場(chǎng)所中使用消費(fèi)者級(jí)別的云服務(wù)的大量員工不等。
Netskope的首席執(zhí)行官兼創(chuàng)始人Sanjay Beri對(duì)eWEEK表示:“ IT安全人員“同意大部分?jǐn)?shù)據(jù)不受控制” 。“他們沒(méi)有可見(jiàn)性或意識(shí),也沒(méi)有最基本的控制。
Ponemon Institute的調(diào)查評(píng)估了IT安全從業(yè)人員對(duì)其公司使用云的信心以及存儲(chǔ)在云服務(wù)中的數(shù)據(jù)是否安全。幾乎70%的公司在決定是否將其數(shù)據(jù)存儲(chǔ)在云中之前沒(méi)有主動(dòng)對(duì)其數(shù)據(jù)進(jìn)行分類(lèi)。沒(méi)有這些信息,超過(guò)一半的受訪者認(rèn)為使用云會(huì)增加其數(shù)據(jù)的風(fēng)險(xiǎn),而只有14%的受訪者回答說(shuō)業(yè)務(wù)數(shù)據(jù)在云中更安全。
調(diào)查發(fā)現(xiàn),組織使用的所有軟件應(yīng)用程序中有45%已遷移到云,但是IT部門(mén)看不到這些云服務(wù)的一半。
Ponemon研究所使用九種可能的趨勢(shì)來(lái)衡量云對(duì)數(shù)據(jù)丟失的影響。利用趨勢(shì),例如訪問(wèn)云的設(shè)備數(shù)量增加了一半還是主要云提供商未通過(guò)審核,調(diào)查詢問(wèn)了受訪者這種情況是否會(huì)增加風(fēng)險(xiǎn)。Ponemon研究所使用響應(yīng)來(lái)計(jì)算每個(gè)趨勢(shì)的預(yù)期損失。
預(yù)計(jì)損失100,000條客戶記錄將使公司平均損失237萬(wàn)美元,而將更多數(shù)據(jù)轉(zhuǎn)移50%到云備份服務(wù)中的企業(yè)在最壞的情況下可能會(huì)損失734萬(wàn)美元。根據(jù)Ponemon報(bào)告,與消費(fèi)者數(shù)據(jù)相比,增加使用云服務(wù)對(duì)丟失敏感記錄的成本的影響較小。
貝里說(shuō):“這份報(bào)告不是關(guān)于'哦,不,云太可怕了'。” “這是關(guān)于企業(yè)在哪里采用云解決方案和服務(wù),以及在哪里可以減輕風(fēng)險(xiǎn)”