泰雷茲研究：全球組織未能充分保護雲中的敏感數據

日期： 2019年10月14日下午2:05

• 接近半數(48%)的公司數據存儲在雲中，高于三年前的三分之一(35%)
• 不到一半(49%)的組織對雲中的敏感數據進行了加密
• 只有三分之一(32%)的組織認為保護雲數據是他們的責任

巴黎拉德芳斯區--(美國商業資訊)--泰雷茲(Thales)與Ponemon Institute合作進行的一項新的全球研究顯示，雲中存儲的數據量的快速增長與組織的雲安全保護策略之間的差距越來越大。盡管將近一半(48%)的公司數據存儲在雲中，但只有三分之一(32%)的組織表示他們將雲數據存儲的安全放在了第一位。

該調查對澳大利亞、巴西、法國、德國、印度、日本、英國和美國的3,000多名IT和IT安全從業人員進行了調查，發現只有三分之一(31%)的組織認為保護雲數據是他們的自己的責任。

多雲使用增加，但存在風險

隨著基于雲服務的激增，企業和其他組織越來越依賴于雲提供商。實際上，將近一半(48%)的組織采用了多雲策略，其中Amazon Web Services (AWS)、Microsoft Azure和IBM位居前三。該研究發現，平均而言，組織使用三個不同的雲服務提供商，超過四分之一(28%)的組織使用四個或更多。

盡管將敏感數據存儲在雲中，但將近一半(46%)的受調查者表示，將消費者數據存儲在雲中讓他們面臨更大的安全風險。超過一半(56%)的受訪者還指出，這構成了合規風險。此外，組織認為，雲服務提供商對雲中的敏感數據負有最大的責任(35%)，高于他們的共同責任(33%)和組織自己的責任(31%)。即使企業將責任推給雲提供商，也只有23%的受訪者表示安全性是選擇雲提供商時所考慮的一個因素。

Ponemon Institute董事長兼創始人Larry Ponemon表示：“隨著越來越多的企業希望使用多個雲平台和提供商，了解存儲哪些數據以及存儲在何處至關重要。不了解此類信息實際上不可能保護最敏感的數據——最終使這些組織面臨風險。我們鼓勵所有公司擔負起了解其數據存儲位置的責任，以確保數據的安全性。”

數據加密在增加，但組織將密鑰交給了雲提供商

大約一半(51%)的企業和其他組織仍未使用加密或令牌化來保護雲中的敏感數據。該研究發現了在數據安全性方面的地區差異，德國的組織加密使用程度最高，達到了66%。

很多組織將其加密數據的密鑰交給了雲提供商。在雲中對數據進行加密時，近一半的雲公司(44%)提供了加密密鑰，超過了内部團隊(36%)和第三方(19%)。最重要的是，盡管78%的受訪者表示組織必須保持對密鑰的控制，但只有53%的組織自己控制著這些加密密鑰。

超過一半的企業(54%)認為雲存儲使保護敏感數據更加困難，而去年這一比例為49%。超過70%的人認為，由于隱私管理和數據保護法規的複雜性，雲環境中的數據更難保護，還有另外三分之二(67%)則認為在雲中應用常規安全方法存在困難。

泰雷茲雲數據保護和軟件授權市場戰略副總裁Tina Stewart表示：“這項研究表明，當今企業正在利用新的雲選項所提供的機會，但並未充分解決數據安全問題。由于將責任推給了雲提供商，所以令人驚訝的是，安全性並不是供應商選擇過程中的主要考慮因素。無論選擇哪種模型或提供商，雲中企業業務數據的安全性都是企業自己的責任。發生數據泄露時，組織的聲譽將受損，因此確保内部團隊密切關注安全狀況並始終保持對加密密鑰的控制至關重要。”

有關更多信息，請參加11月7日舉行的“雲安全全球趨勢：多雲世界中的安全缺陷”網絡研討會或訪問2019年泰雷茲雲安全研究網站。

研究方法

這項研究由Ponemon Institute代表泰雷茲進行，在澳大利亞、巴西、法國、德國、印度、日本、英國和美國對3,667名IT和IT安全從業人員進行了調查。

泰雷茲博客blog.thalesesecurity.com提供行業洞察和對最新數據安全趨勢的看法。

歡迎關注泰雷茲：Twitter、LinkedIn、Facebook和YouTube。

關于泰雷茲

作為全球技術的領導者，今天的泰雷茲（泛歐證券交易所：HO）正在傾力打造明日世界。集團為其所在的五大市場，包括航空、航天、軌道交通、數字身份與安全、以及防務領域的客戶提供産品、服務及解決方案。泰雷茲全球80,000名員工遍布68個國家，2018年的銷售收入達190億歐元（合並金雅拓數據）。

泰雷茲尤其致力于在數字化創新方面的投入，在互聯互通，大數據，人工智能與網絡安全四大科技領域幫助各類企業、機構和政府從容應對每個決策關頭。

請訪問

泰雷茲集團

數字安全

下載高清圖片