По результатам опроса, проведенного компанией «Амтел-Сервис» за последние пять лет доверие к облакам и их безопасности выросло у 74% компаний, а 13% доверяет облакам, как и раньше. Противников и скептиков оказалось значительно меньше — всего 13%. При этом, перенести абсолютно любые ИТ-системы и приложения в облако готовы только 10% опрошенных, а выборочно с учетом степени критичности для бизнеса — еще 81%.
Опрос проводился среди 223 руководителей и специалистов в области ИТ и ИБ, бизнес-руководителей коммерческих компаний по теме безопасности облаков. Целью опроса ставилось выяснить, как изменилось восприятие облачных вычислений представителями бизнеса и ИТ, в том числе отношение к обеспечению безопасности частного корпоративного облака.
Сегодня нет никаких препятствий, чтобы обеспечить надежную защиту данных в облаке, а также выполнить требования регуляторов, однако рост доверия к облакам мы больше связываем с психологическими факторами и проверкой временем.
Алексей Залецкий, начальник отдела информационной безопасности «Амтел-Сервис»
Среди компаний, уже внедривших облачные технологии в свои бизнес-процессы, 21% использует частное облако, 15% — публичное, 36% — гибридное, при этом только 2% уже перенесли всю инфраструктуру в облако. В результатах опроса отмечается, что осведомленность представителей бизнеса об облачных технологиях остается относительно невысокой, несмотря на достаточно глубокое их проникновение не только в корпоративную, но и частную жизнь.
Компании уже использующие ресурсы частного облака, развернутого как в корпоративном ЦОД, так и в коммерческих дата-центрах, разделились во мнении относительно его безопасности. Так 93% респондентов считают частное облако достаточно безопасным, однако 34% испытывают большее доверие к классическим ИТ-системам. Четверть респондентов более требовательна к вопросам ИБ для облака, остальные отдают одинаковый приоритет защите как облака, так и классических ИТ-систем.
Важно, что инциденты с ИБ, случались в 40% компаний, большая часть которых некритичные, что вполне сопоставимо с уровнем защищенности классических ИТ-систем.
Некоторые сложности вызвал вопрос относительно стандартов, применяемых для обеспечения защиты облака, — большинство респондентов не указало стандарты или ограничилось отраслевыми (например, банковскими). Рекомендации CSA Cloud Controls Matrix применяет только 4% респондентов, а с российским стандартом ГОСТ Р 56938-2016 «Защита информации. Защита информации при использовании технологий виртуализации. Общие положения» знакомо 5% опрошенных.
Стандарт ГОСТ Р 56938-2016 определяет каким образом необходимо обеспечивать защиту среды виртуализации, которая является основой создания частных облаков. Данный стандарт вышел не так давно — в середине 2016 года, с чем мы и связываем не столь большую его популярность, и рассчитываем, что к концу 2017 года большинство ИБ-специалистов, соприкасающихся с технологиями виртуализации, возьмет его на вооружение.
прокомментировал Алексей Залецкий, начальник отдела информационной безопасности «Амтел-Сервис»
Опрос проводился в период с 15 октября по 15 ноября 2016 года методами анкетирования и интервьюирования по телефону. Суммарное число респондентов — 223 человека, представители служб ИБ и ИТ — 116 человек (52%) и 60 человек (27%) соответственно. Охвачены представители всех отраслей, большую часть составители респонденты банковской сферы (45%), торговых компаний (24%), ИТ и телеком (11%). Более 50% опрошенных из Москвы, остальные из крупнейших российских городов, в том числе Санкт-Петербурга и Екатеринбурга.
Комментарии ()
Вы должны авторизоваться, чтобы оставлять комментарии.