Onderzoek Palo Alto Networks: 90% van de organisaties is niet in staat een cyberdreiging te detecteren en te weren binnen het uur

De meeste orga­ni­sa­ties (90%) wereld­wijd zijn niet in staat een cyber­drei­ging te detec­teren en te weren binnen het uur, zo blijkt uit het 2023 State of Cloud-Native Security rapport van Palo Alto Networks. Het rapport polste bij 2.500 managers wereld­wijd naar hun cloud­adoptie en ‑strategie. Wat blijkt, 8 op de 10 managers (76%) geeft aan dat de vele secu­ri­ty­tools leiden tot blinde vlekken in hun organisatie.

Groei van de cloud

Naarmate het cloud­ge­bruik groeit, nemen de cyber­drei­gingen ook toe. Door het hybride werken is de cloud­con­sumptie gemiddeld met 25% gestegen. Orga­ni­sa­ties van alle groo­t­ordes omarmen de cloud, maar hebben vaak veel moeite om de bevei­li­ging ervan te auto­ma­ti­seren. Bovendien moeten DevOps teams in alle haast code ontwik­kelen, waardoor secu­ri­ty­be­drijven veel last hebben om bij te benen. Steeds meer orga­ni­sa­ties willen appli­ca­tie­ont­wik­ke­laars en bevei­li­gings­pro­fes­si­o­nals daarom nauwer met elkaar laten samen­werken. Daarom geeft 8 op de 10 (81%) managers aan de secu­ri­ty­me­de­wer­kers recht­streeks in het DevOps-team te laten werken.

“Zowat 3 op de 4 orga­ni­sa­ties lanceert nieuwe of verbe­terde code op weke­lijkse basis. Een kleine helft van de bedrijven (40%) doet dat zelfs dagelijks. We kunnen niet meer naast cloud­secu­rity kijken”, aldus Ankur Shah Senior Vice President, Prisma Cloud bij Palo Alto Networks. “Steeds meer bedrijven migreren naar de cloud. Een plat­for­maanpak, waarbij appli­ca­ties worden beschermd van code tot cloud, is dus van essen­tieel belang”, gaat Ankur verder.

Securityplichten

Wanneer wordt gepolst naar de uitda­gingen om de bedrijfs­ac­ti­vi­teiten over te zetten naar de cloud, blijken managers het vaakst wakker te liggen van: een alles­om­vat­tende security, de naleving van de regel­ge­ving en de tech­ni­sche complexi­teit. Terwijl de meeste orga­ni­sa­ties (78%) de verant­woor­de­lijk­heden voor cloud­secu­rity spreiden tussen de verschil­lende teams, geeft de helft (47%) van de leiding­ge­venden aan dat de meer­der­heid van de mede­wer­kers geen idee heeft van zijn securityplichten.

Overvloed aan tools

Drie vierde van de onder­vraagde managers weet bovendien zelf niet goed welke secu­ri­ty­tools nodig zijn om de bedrijfs­doel­stel­lingen te halen. De overvloed aan oplos­singen wordt dan ook vaak als belang­rijkste reden gegeven. Zowat 8 op de 10 respon­denten (76%) geeft aan dat de veelheid aan security-instru­menten leidt tot blinde vlekken in de orga­ni­satie. Niet verwon­der­lijk kiest 80% van de managers dus liever voor een eenge­maakte tool die de cloud­ac­counts en ‑diensten centraliseert.

Het 2023 State of Cloud-Native Security onderzoek is in opdracht van Palo Alto Networks uitge­voerd tussen november en december 2022 bij 2.500 managers wereld­wijd. Twee derde van de respon­denten komt uit orga­ni­sa­ties met een omzet boven 1 miljard dollar.

Download hier het rapport.