'Cloudbeveiliging intern nog een probleem'

08-04-2010 - Eindgebruikers hebben nog steeds moeite met het beveiligen van clouddiensten, blijkt uit onderzoek van Symantec en het Ponemon Institute.
Branche: Automatisering

Volgens de beveiligingsspecialist en het onderzoeksinstituut weten eindgebruikers wel dat ze clouddiensten moeten beveiligen, maar het ontbreekt hen vooralsnog aan beleid, duidelijke procedures en middelen om dit uit te voeren. Volgens het onderzoek vindt slechts 27 procent van de respondenten dat hun organisatie procedures heeft voor het goedkeuren van cloudapplicaties die gevoelige informatie gebruiken.

Invloed IT-specialisten
Daarnaast wordt geconstateerd dat er binnen organisaties grote verschillen bestaan tussen die medewerkers die leveranciers van clouddiensten beoordelen op het gebied van veiligheid en het IT-beveiligingspersoneel die, normaal gezien, deze taak uitvoert. Van de respondenten gaf maar liefst 68 procent aan dat de beoordeling van de beveiliging rondom clouddiensten een zaak van eindgebruikers en het zakelijke management was. Slechts twintig procent gaf aan dat zij in het besluitvormingsproces rondom clouddiensten de informatiebeveiligingsteams worden betrokken. Bijna een kwart van de respondenten gaf aan dat deze beveiligingsspecialisten nooit bij het besluitvormingsproces werden betrokken. Echter, 69 procent van de respondenten, geeft wel weer aan dat zij het liefst zien dat IT-(beveiligings)specialisten bij het proces worden betrokken. Tot slot wordt op dit punt geconstateerd dat maar dertig procent van de onderzochte bedrijven en organisaties van tevoren onderzoek doet naar de leveranciers van clouddiensten en hun producten.

Beveiligingsonderzoek
Uit het onderzoek van Symantec en het Ponemon Institute blijkt nog verder dat organisaties leveranciers van clouddiensten onderzoeken via mondelinge aanbeveling, 65 procent van de respondenten> Respectievelijk 55 en 53 procent van de respondenten gebruikt contractuele overeenkomsten of gaat af op de toezeggingen van de leverancier. Slechts 23 procent van de respondenten verplicht toekomstige leveranciers om aan te tonen dat hun producten daadwerkelijk veilig zijn. Verder onderzoekt maar 18 procent zelf de te leveren clouddiensten op veiligheidsaspecten. Zes procent is voor dit onderzoek afhankelijk van experts buiten de eigen organisatie.

Overige conclusies
Ook blijkt nog dat meer dan driekwart van de respondenten problemen ondervindt bij migratie naar clouddiensten. De voornaamste redenen voor deze problemen zijn dat zij geen controle hebben over de activiteiten van de uiteindelijke eindgebruikers, een gebrek hebben aan leiderschap voor het controleren van het migratieproces en dat evaluaties een lage prioriteit hebben. Tot slot geeft 19 procent van de respondenten aan dat hun bedrijf een globale databeveiligingstraining geeft die ook clouddiensten behandelt. Volgens 42 procent nemen beveiligingstrainingen clouddiensten helemaal niet in ogenschouw.

Gerelateerde artikelen

---

16-01-2012 Organisaties verwaarlozen disaster recovery 
13-09-2011 Mkb moet virtualisatie nog leren inzetten 
15-07-2011 Symantec ondersteunt beveiliging van VMware-toepassi... 
04-07-2011 Symantec verbetert inzicht in clouddiensten 
23-06-2011 Servervirtualisatie geen rozengeur en maneschjin 

---

06-02-2012 - EMC introduceert nieuwe zakelijke Flash-technologie
EMC introduceert VFCache, een nieuwe hard- en softwareoplossing. De combinatie van VFCache en EMC Flash-gebaseerde storagesystemen verbetert volgens de vendor de prestaties van applicaties. Hiervoor maakt het gebruik van de PCIe Flash-technologie en intelligente cachingsoftware, waardoor de verwerkingstijd tot drie keer wordt versneld en de wachttijd met zestig procent wordt verminderd.
Lees meer

06-02-2012 i³-consultants halen felbegeerd certificaat 
30-01-2012 Heineken virtualiseert 90 procent van zijn infrastru... 
30-01-2012 Red Hat brengt Enterprise Virtualization versie 3 ui... 
27-01-2012 Nimble Storage opent kantoor in Benelux 
26-01-2012 i³ groep uitgeroepen tot IBM’s snelstgroeiende hardw... 
25-01-2012 EMC bereikt mijlpaal van 20 miljard dollar jaaromzet 
Lees meer

11-03-2011 - Applicaties inpakken en uitdelen

Virtualisatie is een oerwoud, waar een mens maar moeilijk de weg vindt. Er staan jonge bomen, die het heel lang niet goed doen, en dan plotseling opschieten. Er zijn ook oude bomen, die met geen bulldozer meer van hun plaats te krijgen zijn. Appl ... Lees meer

VMware gelooft heilig in IT as a service
Vijf manieren om x86's te virtualiseren
Proact en Databasement gaan samen Europa veroveren
Virtuele desktops bereiken topsnelheid
Zeven virtualiseerders in gevecht
Cloudavontuur wordt Infotechnology fataal

30-09-2011 Cisco benoemt Ad Verboven tot CTO Cisco North
26-09-2011 Citrix benoemt Carlos Sartorius tot VP en general manag...
21-09-2011 Terremark benoemt Kees Plas tot Director Security Servi...
01-01-0001 HP NL benoemt Martijn Boermans tot BU Manager HP Storag...
26-08-2011 AMD benoemt Rory Read tot CEO

09-02-2012 Anonymous publiceert code Symantec na...
07-02-2012 Duitse overheid adviseert gebruik Goo...
07-02-2012 Omvang DDoS-aanval maakt niet uit
06-02-2012 Hoe lang duurt de Gouden Eeuw op inte...
03-02-2012 Bouncer moet Android Market schoonhou...
02-02-2012 Gartner plaatst Sophos in leiderskwad...