Bulutli va mobil qurilma xavfsizligi: 2016 uchun qiyinchiliklar

Bulutli va mobil qurilma xavfsizligi 2016 yilda yangi tahdidlar to'lqini paydo bo'lishi ehtimoldan holi emas. Bulutli ilovalar yangi so'rov hisoboti bo'yicha kiber xavfsizlikdagi xatarlarni baholash uchun eng talabchan IT element hisoblanadi. Natijalar bulut va mobil qurilmalar IT xavfsizligiga eng katta tahdid soladiganligi sababli, ayniqsa, bulut sohasidagi mumkin bo'lgan tahdidlarga umumiy tayyorgarlik ko'rishda tashvishlantiruvchi etishmasligidan dalolat beradi. Va bulutli texnologiyalarni va mobil qurilmalarni qabul qilishning hozirgi darajasiga qarab, kelgusi yillarda bu katta tashvish bo'lar edi.

O'tkazilgan so'nggi so'rovda oltita turli mamlakatlardagi ettita sanoat sohasi bo'yicha ishlaydigan mingdan ziyod ishchi-kompaniyalar bilan IT-xavfsizlik mutaxassislari ishtirok etdi. Natijalar umumjahon kiber xavfsizlik tayyorgarligiga o'rtacha 76% va o'rtacha "S" darajasini beradi.

Kompaniyalar bir qator xavf omillarini boshdan kechirishadi, bu esa tahdidlarning asosiy sababi - boshqaruv kengashi a'zolarining xavfsizlik muammolarini tushunish qobiliyatidir. Tadqiqotda ishtirok etgan respondentlar, kerakli vositalarning o'zlarining xavfsizlik tizimini samaradorligini o'lchashga tayyor bo'lishiga ishonchlari komilki, korporativ boshqaruv kengashi ular keltiradigan tahdidlarni tushunish qobiliyatiga yoki ularni kamaytirish uchun qancha sarflashga tayyor bo'lishlariga bog'liq.

Qo'shma Shtatlar va AQShdagi korporativ kengashlar va kiber xavfsizlik mutaxassislari o'rtasidagi uzilishlar sentyabr oyida e'lon qilingan tadqiqotda ko'rib chiqildi. Nyu-Yorkdagi moliyaviy firmalar uchun yangi kiber-xavfsizlik qoidalari bo'yicha so'nggi takliflar, axborot xavfsizligi bo'yicha mutasaddilarning majburiy qo'shilishi bilan birga, kiber xavfsizlikning savodxonligini oshirishi mumkin.

So'rov o'tkazgan xavfsizlik firmasining bosh direktori indeks ko'rsatkichlari bulutli infrastruktura ilovalari va mobil qurilmalaridagi kiber tahdidlarni topish va baholash qobiliyatining ajablantirmasligini ko'rsatdi. Uning so'zlariga ko'ra, xavfsizlikning yuqori darajadagi xavfsizlik mutaxassislari xavfsizlikni ustuvorlashtirish uchun kompaniyaning rahbariyatini safarbar qilishda tajribaga ega. Yig'ilish palatasi bilan CISO o'rtasidagi uzilish, aslida rivojlanishdan oldin hal qilinishi kerak.

Hisobot shuningdek, so'rovda ishtirok etgan har bir millat va sanoat uchun sinflarni taqdim etdi. Bu shuni anglatadiki, AQSh tashkilotlari boshqa mamlakatlarda, xususan, "D +" darajasiga ega bo'lgan Avstraliya bilan taqqoslaganda kiber-havfsizlik tahdidlariga nisbatan nisbatan tayyor.

Texnologiya va telekommunikatsiya tashkilotlari va moliyaviy xizmatlar tashkilotlari "B-" darajasiga ega bo'lishdi, hukumat va ta'lim esa eng kam ishlab chiqarish sanoati bo'lib, ularning har biri "D" darajasiga ko'tarildi.

Xavfsizlik siyosati xavfni kamaytirishga nisbatan murakkab qoidalar bilan tavsiflanadigan o'rniga, tegishli vaziyatga nisbatan ko'proq moslashishi kerak. Zamonaviy tashkilotlar bulut identifikatori va xavfsizlik dasturlarini biznes uchun asosiy tezlashtiruvchi vositalar deb hisoblaydi, ayniqsa, ruxsatnomalarni bajarish uchun qo'shimcha faoliyat o'rniga xodimlar fonini tekshirish kabi xizmatlarga bulutga bog'liq.

Va pastki qatorda bulutlar xavfsizligi muhim muammo bo'lib qoladi, chunki bulutli ilovalarni qabul qilish darajasi faqatgina 2016 va yillar mobaynida ko'tariladi.