Выводы из отчета о безопасности в облаке за 2023 год

Организации продолжают быстрыми темпами проводить цифровую трансформацию, расширяя свои операции, чтобы находить инновационные способы связи с клиентами, внедрять более постоянную стратегию работы из любого места и многое другое. Внедрение облачных технологий помогает стимулировать эту эволюцию. Но, хотя внедрение облачных технологий дает предприятиям многочисленные преимущества, оно также создает уникальные проблемы, которые команды безопасности всех форм и размеров должны распознавать и решать.

В отчете о безопасности в облаке за 2023 год, подготовленном инсайдерами в области кибербезопасности и спонсируемом Fortinet, были опрошены 752 специалиста по кибербезопасности со всего мира и из всех отраслей промышленности, чтобы выявить ключевые приоритеты и проблемы, которые необходимо решить для обеспечения успеха в облаке. Возросшие затраты, требования соответствия требованиям, сложности гибридных и мультиоблачных систем, ухудшенная видимость и нехватка квалифицированных специалистов-практиков заставляют организации замедлять или корректировать свои стратегии внедрения облачных технологий. И неудивительно, что проблемы безопасности в облаке остаются критическим препятствием.

Тем не менее, несмотря на эти проблемы, перспективы внедрения облачных технологий остаются радужными, и для защиты цифровых целей на основе облачных технологий бюджеты на облачную безопасность для большинства предприятий в предстоящем году будут увеличены. Руководители служб безопасности расставляют приоритеты в бюджетах для решения основных проблем безопасности, которые препятствуют внедрению облачных технологий.

Ниже приведен более подробный обзор того, как предприятия по всему миру используют облако, как их команды безопасности реагируют на угрозы, связанные с облаком, и с какими проблемами они сталкиваются на пути внедрения облачных технологий.

Облако выполняет свои обещания

Общедоступные облачные вычисления продолжают предоставлять множество важных преимуществ для бизнеса. Респонденты согласны с тем, что их организации стали более гибкими и масштабируемыми (53%), повысили гибкость (45%), повысили доступность и непрерывность бизнеса (44%), а также ускорили развертывание и подготовку (41%), поскольку они внедрили облако. В результате организации видят улучшенные бизнес-результаты, такие как повышенная оперативность реагирования на потребности клиентов.

Несмотря на снижение темпов внедрения облачных технологий по сравнению с прошлогодним отчетом, темпы, с которыми организации переносят рабочие нагрузки в облако, остаются стабильными. Почти 40% опрошенных заявили, что у них уже более половины рабочих нагрузок находится в облаке, и 58% ожидают достижения этого уровня в ближайшие 12-18 месяцев.

Безопасность остается главной заботой

Хотя организации продолжают использовать облако и его многочисленные преимущества, почти все опрошенные организации говорят, что они умеренно или чрезвычайно обеспокоены безопасностью в облаке. И 43% респондентов считают, что более значительные риски связаны с использованием общедоступного облака по сравнению с локальной средой.

Специалисты по кибербезопасности сталкиваются с несколькими уникальными проблемами, когда речь заходит об эффективной защите облачных рабочих нагрузок. Второй год подряд нехватка квалифицированного персонала возглавляет список проблем, препятствующих внедрению облачных технологий. Респонденты также указали на другие операционные проблемы, связанные с обеспечением безопасности в облаке, включая выполнение требований соответствия, обеспечение видимости в облачных средах и развертывание согласованных политик безопасности.

Увеличение бюджетов на облачную безопасность

По мере того, как организации работают над преодолением критических проблем, связанных с внедрением облачных технологий, более половины опрошенных профессионалов (60%) говорят, что в этом году бюджет на облачную безопасность увеличится. Команды безопасности планируют использовать эти бюджеты для устранения угроз и проблем, которые представляют наибольший риск для их бизнеса. Согласно опросу, для начала они уделяют приоритетное внимание таким действиям, как предотвращение неправильных настроек (51%) и защита основных облачных приложений, которые уже используются (48%).

Централизованная видимость и управление

В отчете по облачной безопасности за 2023 год освещаются проблемы, с которыми сталкиваются организации при повышении эффективности облачной безопасности при одновременном снижении сложности их повседневной деятельности. Поэтому неудивительно, что большинство респондентов (90%) говорят, что было бы полезно иметь единую платформу облачной безопасности для последовательной и всеобъемлющей настройки политик безопасности в своих облачных средах и управления ими.

Подход к сетчатой платформе кибербезопасности может помочь организациям преодолеть многие из этих препятствий, обеспечивая централизованную видимость, управление и автоматизацию на облачных платформах. Это позволяет группам безопасности использовать обмен разведданными для ускорения времени реагирования. В результате лидеры могут повысить эффективность, уменьшить влияние нехватки навыков и повысить общую эффективность своей команды.