Man regner med, at 75 procent af de mellemstore og store virksomheder vil have indført en multi-cloud eller hybrid IT-strategi inden 2021. Efterhånden som skyplatforme bliver stadig mere almindelige, bekymrer både IT- og Devops-afdelingerne sig for de nye problemer og usikkerheder, der opstår, når de forsøger at sikre deres skymiljøer.
Rapporten bekræfter, at forkerte konfigurationer er hovedårsagen til skysikkerhedsproblemer.
- Skybaserede aktiviteter er nu snarere reglen end undtagelsen, og cyberkriminelle har tilpasset deres metoder til at kunne bruge forkert konfigurerede eller dårligt administrerede skymiljøer. Vi mener, at cloud migration er den bedste måde at løse sikkerhedsproblemer på ved at omdefinere omfanget af IT-miljøet. Dette kan dog kun opnås, hvis organisationer tager et delt ansvar for skysikkerheden, siger Johnny Krogsbøll, sikkerhedsekspert hos Trend Micro Sweden.
Trend Micro har fundet sikkerhedstrusler og svagheder i flere nøgleområder til skybaserede aktiviteter. Svagheder, der risikerer at gå på kompromis med forretningskritisk information. Kriminelle, der udnytter forkerte konfigurationer, har sigtet sig ind på virksomheder via kidnappingsprogrammer, kryptovaluta, digitalkortsvindel og eksfiltrering af data.
Derudover har manglende og vildledende online-uddannelser ifølge rapporten øget sikkerhedsrisikoen for virksomheder ved at føre til mangelfulde skyautorisationer og -certifikater. Rapporten viser også, at selv om IT-afdelinger kan bruge skyplatformens indbyggede sikkerhedsværktøjer til at styre risici, kan de ikke kun stole på denne indbyggede beskyttelse, da dette ikke er nok til at håndtere den voksende trussel.
Global
