5月8日,NetIQ公司今日宣布一項云安全調(diào)查結(jié)果,這項委托IDG Connect所做的調(diào)查顯示,雖然企業(yè)逐漸對第三方云服務(wù)提供商的安全性感到放心,但數(shù)據(jù)安全,特別是終端用戶層面的數(shù)據(jù)安全,以及對于滿足合規(guī)要求的擔心,依然是云采用者最關(guān)心的問題。
51%的受訪IT管理人員相信云在整體上提升了數(shù)據(jù)安全,但幾乎70%的受訪者表示使用云服務(wù)對公司內(nèi)的敏感數(shù)據(jù)帶來風險,有45%不十分確信云服務(wù)提供商的安全處理過程和程序滿足他們的數(shù)據(jù)安全要求。另外,調(diào)查結(jié)果發(fā)現(xiàn)對云安全的擔憂與信任并存:
當用戶獨立簽約時,45%對他們基于云的數(shù)據(jù)沒有充分的可見和控制力。
只有46%對終端用戶進行如何安全訪問云中數(shù)據(jù)的培訓。
42%的公司不十分確信他們對涉及云中敏感信息/資產(chǎn)的合規(guī)是否達標。
59%非常確信有能力控制和管理從移動設(shè)備對云服務(wù)的訪問。
“這些調(diào)查結(jié)果說明,IT管理人員對于執(zhí)行云安全戰(zhàn)略和項目是很有自信的。但面對公司信息受到不斷增長的安全威脅,這種自信也許與安全團隊的擔憂不合。”NetIQ公司解決方案戰(zhàn)略總監(jiān)Geoff Webb說。“以數(shù)據(jù)為中心的安全項目依然是最有針對性和最有效的安全項目構(gòu)建方式,以應(yīng)對采用云所固有的復(fù)雜性。確定敏感數(shù)據(jù)、圍繞這些數(shù)據(jù)應(yīng)用適當?shù)谋Wo層并跟蹤何人訪問,這些依然是應(yīng)對威脅、滿足合規(guī)要求和使機構(gòu)風險最小化的最佳方式。”
NetIQ委托IDG Connect進行該項調(diào)查,旨在了解全球云安全的認識和看法。研究人員采訪的IT管理人員均是員工人數(shù)在500及以上的公司。61%的受訪者在公司擔任總監(jiān)級或更高職位。受訪者總數(shù)按地區(qū)分立,分別為北美地區(qū)(占36%),歐洲、中東和非洲地區(qū)(占36%),亞太地區(qū)(28%)。