Trend Micro publiserte nylig resultatene fra en global undersøkelse som bekrefter at den globale pandemien har resultert i en akselerering av virksomheters digitale transformasjon. Hele 88 prosent av selskapene verden over har økt tempoet. Samtidig kommer det frem at akselerasjonen kan etterlate bedriftsdata ubeskyttet.

Norge best i Norden på skysikkerhet

Undersøkelsen omfatter Norge og de øvrige nordiske landene, hvor tendensen er den samme. 92 prosent av de norske respondentene bekrefter økt satsning på migrering til skyen. Derimot er det kun 40 prosent som svarer at de har økt fokus på sikkerheten relatert til skymigreringen. Til sammenligning er det kun 25 prosent i Danmark og Sverige som har økt fokuset, mens 39 prosent av finnene svarer det samme.

- Det er selvsagt gledelig å se at det kan komme noe positivt ut av pandemien også. Og ekstra gledelig er det å registrere at Norge ligger helt i verdenstoppen hva gjelder migrering til skyen. Fordelene er mange, samtidig er det viktig å ikke glemme sikkerheten på veien dit. Det holder ikke å bare overføre dataene til skyen og så tro at man er ferdig. Migreringen krever kontinuerlig styring og strategisk konfigurasjon for å kunne ta de riktige sikkerhetsbeslutningene, advarer kommunikasjonssjef Karianne Myrvold i Trend Micro.

Delt ansvar, men det er ditt ansvar

Undersøkelsen avslører en utbredt misforståelse som kan føre til alvorlige sikkerhetsproblemer for mange selskaper. Leverandører av skytjenester baserer seg ofte på en «delt ansvarsmodell»”, som betyr at selv om skytjenesten er sikker, er det enkelte selskap som bruker skytjenesten ansvarlig for å sikre sine egne data.

I Norge svarer om lag 6 av 10 virksomheter at de forstår veldig godt sitt eget ansvarsforhold når de flytter over til skyen. Til sammenligning bekrefter kun 29 prosent av danskene, 41 prosent av finnene og 46 prosent av svenskene det samme.

Samtidig svarer nesten samtlige virksomheter på tvers av de nordiske landene, at de oppfatter sikkerheten til de mest populære skytjeneste-leverandørene til å være tilstrekkelig god.

- Det innebærer en stor risiko å tro at skyleverandørene er 100 prosent motstandsdyktige mot hackere. I 2020 publiserte vi en rapport som avslørte at nærmere 13 millioner høyrisikotrusler hadde sluppet gjennom sikkerhetsfiltrene til både Microsoft og Google. Og i løpet av det siste halvåret har vi lest og hørt om flere andre skyleverandører som har slitt med sin egen sikkerhet. Da er det litt urovekkende å lese i undersøkelsen at knapt halvparten av virksomhetene har investert i egne tredjeparts-verktøy for å sikre sine egne skymiljøer, legger Myrvold til.

Feilkonfigurasjoner truer sikkerheten i skyen

I en tidligere undersøkelse fra Trend Micro kom det frem at konfigurasjonsfeil er største sikkerhetstrusselen i skymiljøer. Det er en direkte konsekvens av det faktum at virksomheter ikke er klar over at de blant annet har et delt ansvar for at skytjenesten er riktig konfigurert og tilstrekkelig sikret. Derfor er det grunn til ekstra bekymring når undersøkelsen viser klare tegn til at virksomheter oppfatter at sikkerheten i skyen er ivaretatt:

• 51 prosent av respondentene svarer at deres økende fokus på skyløsninger har også medført et økende fokus på gode sikkerhetsvaner. I Norge svarer 40 prosent det samme.
• Kun 34 prosent svarer at de har «fullstendig kontroll over» sikkerheten til ansatte som jobber hjemme eller på farten. I Norge svarer 30 prosent det samme.
• 83 prosent svarer derimot at de ønsker «fullstendig kontroll» eller «nesten fullstendig kontroll» over sikkerheten når de flytter til en hybrid arbeidsplass i fremtiden. Det vil si, der de ansatte selv velger om de jobber på et fast kontor eller sitter hjemme/utenfor det faste kontoret. I Norge er andelen på 76 prosent.

Til tross for troen på sin egen sikkerhet, anerkjenner mange selskaper også at de opplever betydelige sikkerhetsutfordringer:

• 45 prosent svarer at sikkerhet er en «veldig signifikant» eller en «betydelig» barriere når det gjelder å migrere over til skyen. I Norge svarer 52 prosent det samme.
• Å sette konsekvente retningslinjer, fikse på feil og sikre trafikkstrømmer ansees som de tre viktigste utfordringene for å beskytte arbeidsmiljøet i skyen.
• I Norge svarer 45 prosent av respondentene at manglende forståelse i ledelsen har bidratt til å redusere fokuset på sikkerhet. I Danmark og Finland er det kun 14 prosent som svarer det samme og 30 prosent i Sverige.
• Samtidig er det kun 18 prosent av de norske respondentene som hevder at manglende budsjetter har bidratt til redusert fokus på sikkerhet. Globalt påpeker hele 41 prosent det samme.

«Lys i skyen»

- Det er viktig å påpeke at det er mulig å migrere til skyen uten problemer. Med de riktige intelligente og automatiserte verktøy for å håndtere sky-sikkerhet, kan du både styrke databeskyttelsen, håndheve regulatoriske lover og overvinne eventuelle kunnskapshull, konkluderer Karianne Myrvold.