‘Security is geen barrière meer voor omarming van de cloud’

cloud-computing-cheryl-empey

Security is voor 37% van de organisaties een belangrijke bron van zorgen als het gaat om de cloud. Desondanks heeft 60% van de bedrijven inmiddels workloads gemigreerd naar de cloud.

Dit blijkt uit onderzoek van leverancier van security- en cloud oplossingen Scalar Decision onder Canadese organisaties. Opvallend is dat bijna de helft van alle organisaties aangeeft geen formeel beveiligingsbeleid voor de cloud te hebben opgesteld. 75% geeft daarnaast aan dat security van de cloud ook na een migratie naar de cloud het belangrijkste aandachtspunt blijft.

‘Security is een belangrijk aandachtspunt’

Scalar Decision concludeert op basis hiervan dat security geen barrière is voor de cloud, maar wel een punt is waarbij het merendeel van de bedrijven aandacht aan moeten worden besteed. “De inzet van en het begrip over de cloud is laag. Security blijft de belangrijkste zorg die op alle niveau’s van cloud ervaring wordt geuit. Tegelijkertijd is er een duidelijke kloof tussen zorgen van organisaties over cloud security en de maatregelen die zij nemen om bestaande risico’s te mitigeren”, stelt Neil Bunn, Chief Technology Officer bij Scalar Decisions.

Uit het onderzoek blijkt ook dat veel bedrijven van mening zijn onvoldoende aandacht te besteden aan security. Maar liefst 77% van de ondervraagde bedrijven geeft aan dat zowel de IT-afdeling als de business op dit valk onvoldoende doet. Zo geeft:

  • 54% aan nog te moeten investeren in oplossingen voor dataclassificatie en het toewijzen van verantwoordelijkheden;
  • 57% aan nog geen client- en endpoint beveiliging te hebben geïmplementeerd;
  • 48% aan meer te moeten investeren in identity en access management;
  • 59% meer te willen investeren in beheermogelijkheden op applicatieniveau.
Lees ook
ESET publiceert voorbeelden van scam-mails

ESET publiceert voorbeelden van scam-mails

Sommige scam-mails zijn bijna hilarisch amateuristisch. Maar andere pogingen zijn soms griezelig 'echt' en nauwelijks te onderscheiden van legitieme mails. Een mooi voorbeeld publiceert ESET op zijn website We Live Security: een mail van een Chinese firma die zich voordoet als een 'domain name registration supplier' die bedoeld is om te checken of1

Biometrie voor enterprise security: zinvol of onzinnig?

Nu steeds meer smartphones voorzien worden van biometrische sensoren, komt ook de vraag op wat dit soort security-maatregelen betekenen voor enterprise-organisaties? Richard Moulds, vice president Strategy bij Thales e-Security, vraagt zich in een artikel op Help Net Security af of biometrie voor zakelijk gebruik zinvol is. Of juist onzinnig? Een interessant punt dat Moulds aanstipt is de vraag of het aantal tokens bij gebruik van fingerprint scanners wel groot genoeg is. Bij gebruik van traditionele hardware tokens kunnen we putten uit een nagenoeg onbeperkt aantal tokens. Maar bij gebruik v1

Infographic: lichaamstaal zegt veel over social engineering

Infographic: lichaamstaal zegt veel over social engineering

Het Japanse Gengo heeft een interessante infographic opgesteld over de rol van lichaamstaal bij social engineering. Zoals bekend is social engineering een belangrijk hulpmiddel voor cybercriminelen om bijvoorbeeld inloggegevens van gebruikers los te krijgen. Hoewel de infographic verder gaat dan 'enkel en alleen' security-gerelateerde vormen van n1