Klein deel van mkb’ers slaat zeer gevoelige data op in gratis cloud omgevingen
Een kwart van de mkb’ers maakt gebruik van gratis cloud omgevingen om bedrijfsdata op te slaan. Van deze groep slaat een klein deel zelfs zeer gevoelige data zoals medische gegevens en bankgegevens op in deze gratis omgevingen.
Dit blijkt uit onderzoek van onderzoeksbureau Clutch onder 292 mkb’ers die gebruik maken van tenminste één cloud dienst. Clutch benadrukt dat veel data prima kan worden opgeslagen in gratis cloud omgevingen, zeker als het gaat om niet gevoelige data waarvan het uitlekken niet direct tot problemen leidt.
Gevoelige data in gratis cloud omgevingen
Een kleine groep mkb’ers slaat echter zeer gevoelige data op in gratis cloud omgevingen. Zo geeft 14% aan hier medische gegevens op te slaan, terwijl 11% bankgegevens heeft ondergebracht in een gratis cloud omgeving. 28% slaat financiële gegevens van zijn bedrijf hier op, terwijl 38% data heeft ondergebracht in gratis cloud omgevingen die van kritiek belang zijn voor hun bedrijfsvoering.
Clutch benadrukt dat dit tot risico’s leidt, aangezien gratis cloud omgevingen doorgaans niet het hoogste beveiligingsniveau bieden en het gebruik hiervan daardoor vaak niet voldoet aan richtlijnen.
‘Menselijke fouten vormen de zwakke plek’
87% van de mkb’ers is van mening dat data die zij in de cloud hebben opgeslagen veilig is. Slechts 3% noemt deze vorm van dataopslag ‘zeer onveilig’. Clutch benadrukt echter dat menselijke fouten doorgaans de zwakke plek vormen van cloud omgevingen. Als voorbeeld wordt een incident genoemd waarbij een pentester via een spear phishing aanval eenvoudig het wachtwoord voor een cloud dienst van een Chief Financial Officer in handen kreeg. Jacob Ackerman, CEO van SkyLink Data and Business Services, stelt dat bedrijven zich hier tegen kunnen wapenen door twee-staps authentificatie te omarmen.
Meer over
Lees ook
Microsoft laat gebruikers data buiten de VS opslaan
Microsoft gaat gebruikers de mogelijkheid bieden hun data voortaan buiten de Verenigde Staten op te slaan. Met de maatregel wil Microsoft het voor de Amerikaanse inlichtingendienst NSA onmogelijk maken de gebruikers binnen de wet te bespioneren. Het Amerikaanse IT-bedrijf is door de NSA in verlegenheid gebracht nadat bleek dat ook het interne ser1
Criminelen gebruiken DDoS-aanvallen via de telefoon om bedrijven af te persen
Cybercriminelen blijken voorbeeld te zijn voor andere criminelen die bedrijven en overheden via de telefoon proberen af te persen. De criminelen proberen telefooncentrales van bedrijven onbereikbaar te maken door deze te bestoken met een grote hoeveelheid telefoontjes. De tactiek lijkt veel op de DDoS-aanvallen die op internet met grote regelmaat1
Nieuwe beveiliging Snapchat in slechts half uur gekraakt
Snapchat wil voorkomen dat bots accounts kunnen registeren bij het sociale netwerk. Het bedrijf lanceerde daarom begin deze week een nieuwe beveiliging. Gebruikers moeten voortaan bij het registreren van een account alle afbeeldingen aanklikken waarop het silhouet van het Snapchat-logo wordt getoond. Helaas voor Snapchat is een beveiligingsonderzo1