Helft van de organisaties ziet cloud-apps als risico voor cyberaanvallen

Bijna de helft (49%) van alle orga­ni­sa­ties denkt dat cloud-apps hen tot doelwit maken voor cyber­aan­vallen. Dit is terug te vinden in de top drie van redenen waarom orga­ni­sa­ties volgens zichzelf doelwit zijn van crimi­nelen. Andere genoemde redenen zijn onbe­schermde infra­struc­turen zoals IoT-devices (54%) en webpor­tals (50%). Dit blijkt uit het Access Mana­ge­ment Index 2019 onderzoek van Thales waarin wereld­wijd 1.050 IT-beslis­sers werden onder­vraagd. Om zich te bevei­ligen tegen de risico’s van cloud-apps vertrouwt driekwart van de orga­ni­sa­ties op toegangs­be­heer. Met name two-factor authen­ti­catie (58%), smart single sign-on (49%) en biome­tri­sche authen­ti­catie (47%) worden gezien als effec­tieve tools om cloud- en webge­ba­seerde apps te beveiligen.

Beveiligingsinspanningen

Consu­menten zijn zich meer bewust van de risico’s met betrek­king tot data­lekken. Dit heeft ertoe geleid dat bijna alle bevraagde orga­ni­sa­ties in de afgelopen twaalf maanden aandacht hebben besteed aan access mana­ge­ment. De focus lag met name op het opleiden van personeel (52%), het extra inves­teren in access mana­ge­ment (45%) en het maken van access mana­ge­ment tot een prio­ri­teit van het bestuur (44%). Ondanks deze inspan­ningen blijft inef­fi­ciënt cloud access mana­ge­ment een zorg voor 95 procent van de IT-beslis­sers. Met name de impact op security (52%), de beschik­bare tijd van IT’ers (44%) en de kosten (36%) zorgen voor hoofd­bre­kens. Als het gaat om het imple­men­teren van oplos­singen voor toegangs­be­heer, worden kosten (40%), mense­lijke fouten (39%) en problemen bij de inte­gratie (36%) als grootste obstakels genoemd.

Snelle groei

Tina Stewart, vice president market strategy for cloud protec­tion and licensing activity bij Thales: “De snelle groei van appli­ca­ties in de cloud biedt orga­ni­sa­ties veel voordelen. Dit onderzoek toont echter aan dat orga­ni­sa­ties zichzelf bloot­stellen aan onnodige drei­gingen als ze zich niet goed bevei­ligen. Terwijl orga­ni­sa­ties grip krijgen op de cloud met behulp van access mana­ge­ment, moeten IT-beslis­sers ervoor zorgen dat zij de risico’s van hun cloud­ap­pli­ca­ties begrijpen om de relevante bevei­li­gings­op­los­singen te imple­men­teren. Zonder effec­tieve hulp­mid­delen voor access mana­ge­ment lopen orga­ni­sa­ties een groter risico op inbreuken en extra kosten.”