jueves, 10 de marzo de 2022

La configuración es la mayor causa de incidentes de ciberseguridad en la nube

Informe de seguridad en la nube de 2022 de Check Point Software Technologies Ltd. señaló que a medida que las organizaciones continúan adoptando la nube, con el 35 % de ellas ejecutando más del 50 % de sus cargas de trabajo en servicios como MS Azure, AWS y GCP, luchan por administrar la complejidad para proteger los datos de sus infraestructuras en múltiples nubes. , mientras sufre una escasez de habilidades y conocimientos cibernéticos.

Como resultado de una encuesta a 775 profesionales de la ciberseguridad, el estudio también mostró que los incidentes de seguridad en la nube aumentaron un 10 % con respecto al año anterior, y el 27 % de las organizaciones mencionaron configuraciones incorrectas en primer lugar, seguidas de problemas como datos expuestos o cuentas comprometidas.

Las organizaciones han tenido problemas para brindar seguridad para el ciclo DevOps, lo que se ve agravado por una escasez de habilidades confirmada por el 45 % de las empresas. Solo el 16 % de los encuestados dijo que tenía DevSecOps integral y el 37 % recién comenzaba a implementar DevSecOps en su proceso de desarrollo de aplicaciones en la nube.

Según la encuesta, el 54 % de los encuestados cree que un proveedor de seguridad independiente se adapta mejor a sus necesidades que el proveedor de la plataforma en la nube. Entre recurrir a un proveedor de seguridad nativo de la nube o a un tercero estaba una posible reducción de la complejidad proporcionada por una solución integrada, según respondió el 56% de los encuestados.

Cuando se trata del mayor aumento en la complejidad de la seguridad de múltiples nubes, el 57 % de los encuestados calificó como la principal razón garantizar la protección de datos y la privacidad para cada entorno; El 56% señaló que necesita las habilidades adecuadas para implementar y administrar una solución completa en todos los entornos de nube; y el 50 % comprende las opciones de integración de servicios.

También existe una creciente necesidad de implementar la protección de aplicaciones en la nube con esta funcionalidad aumentando un 11 % en el último año, lo que la convierte en la tercera área de enfoque más grande y mencionada por el 53 % de los encuestados. Según el informe, el 57 % de los encuestados dijeron que esperaban ejecutar más de la mitad de sus cargas de trabajo en la nube en los próximos 12 a 18 meses, y de ellos, alrededor del 76 % respondió que estaban usando dos o más proveedores de la nube.

A medida que avanza el paso a la nube, la capacidad de optimizar la protección en la nube se vuelve vital, ya que el 75 % de las organizaciones prefieren una plataforma de seguridad unificada con un solo panel de control donde pueden configurar todas las políticas necesarias para proteger los datos en la nube. Actualmente, el 80 % necesita "hacer malabarismos" con tres o más paneles de soluciones de seguridad separados para configurar su control corporativo en la nube.

No hay comentarios.:

Publicar un comentario