Intel Security'den ikinci rapor! Güvenlik riskleri tırmanışa geçiyor

Intel Security Bulut Raporu’na Göre Bulut Servislerine Olan İlgi Hızla Artarken, Güvenlik Riskleri de Tırmanışa Geçiyor

Uzmanların %62’si müşteri verilerini genel bulutta saklıyor. Bununla birlikte yetersiz siber güvenlik uzmanlığı nedeniyle uzmanların %49’u bulut kullanımını yavaşlattıklarını, %52’si ise bulut uygulamalarından yayılan zararlı yazılım tespit ettiklerini dile getiriyor.

Intel Security, “Bulutlu Gökyüzünde Güven İnşa Etmek” adlı yıllık bulut güvenliği raporunun ikincisini yayınladı. Rapor dünya genelinde 2.000’i aşkın IT profesyoneli ile yapılan araştırma sonuçlarına dayanıyor ve günümüzdeki bulut kullanımı, özel ve genel bulut servisleri, bulut güvenliği ve Gölge IT gibi sektöre etki eden başlıca konulara odaklanıyor.

‘Önce Bulut’ stratejisinin artık dünya çapında pek çok kurumun DNA’sına işlediğine dikkat çeken Intel Security EMEA Baş Teknoloji Yöneticisi Raj Samani, “Hızlı bir şekilde bulut bilişime geçiş yapmak çoğu kurumun ana gündem maddeleri arasında yer alıyor. Bu yıl araştırmaya katılan IT yöneticileri, gelecek 15 ay içerisinde IT bütçelerinin %80’inin bulut tabanlı olacağını öngörüyor. Bu da şirketlerin ‘Önce Bulut’ stratejisini benimsediğini ve bu yolda hızla ilerlediklerini gösteriyor” dedi.

Buluta olan güven yükselişte
Ortak kullanım sağlayan genel bulut servislerinin algısı her yıl biraz daha güçleniyor. Çoğu kurum genel bulut servislerinin en az özel bulut kadar güvenli ve toplam sahip olma maliyetinin daha uygun olduğuna inanıyor. Genel buluta duyulan güven de buna bağlı olarak artıyor. Artan güven ve şirketlerin üst yönetimlerinde risk ve tehditlerin daha iyi anlaşılmasıyla birlikte her geçen gün daha fazla kurum hassas verilerini genel bulutta saklamaya başlıyor. Genel bulutta saklanan veriler arasında müşterilere ait kişisel bilgiler ilk sırada yer alıyor, araştırmaya katılanların %62’si genel bulutu bu doğrultuda kullandıklarını belirtiyor.

Gölge IT ve güvenlikle ilgili bilgi eksikliği nedeniyle riskler de yükselişte
Güvenlik yetkinliklerinin yeterli olmaması bulut yayılımını etkilemeye devam ediyor. Araştırmaya katılan kurumların neredeyse yarısı, siber güvenlik alanındaki yetersizliklerin bulut servisine geçişi ve bu servislerin kullanımını yavaşlattığını ve muhtemelen Gölge IT faaliyetlerinin artmasına da neden olduğunu söylüyor. Kurumların %36’sı ise bu alandaki yetersizliğe rağmen bulutu kullanmaya devam ettiklerini dile getiriyor. Araştırmaya katılanların sadece %15’i güvenlik yetkinliklerinde bir yetersizlik olmadığını belirtiyor.

Kolay temin edilmesi nedeniyle bulut servislerinin yaklaşık %40’ı bir IT uzmanının desteği olmadan kullanılıyor. Bir önceki yıl %50 olan bu tip Gölge IT servislerinin görünürlüğü bu yıl sadece %47’ye gerilemiş bulunuyor. Dolayısıyla IT uzmanlarının %65’i bunun bulutu güvende ve güvenilir tutmalarına engel teşkil ettiğini düşünüyor. Genel bulutta saklanan hassas bilginin büyüklüğü ele alındığında araştırmaya katılanların %52’sinin bulut SaaS uygulamasında zararlı yazılım tespit ettiğini belirtmesi de şaşırtıcı değil.

Veri merkezlerinde ilerleme kaydediliyor
Özel bulut kullanan kurum sayısı geçen bir yılda %51’den %24’e düşerken hibrit bulut kullanımı %19’dan %57’ye yükseldi. Hibrit özel/genel bulut mimarisine geçiş, veri merkezlerinin gelişmesini ve yüksek derecede sanallaştırılmış, bulut tabanlı bir altyapı şeklini almasını gerektiriyor. Araştırmaya katılan şirketlerin %52’sinde veri merkezi sunucuları sanallaştırılmış durumda, %80’i konteyner kullanıyor ve şirketlerin büyük bir çoğunluğu gelecek iki yılda tamamen yazılım odaklı veri merkezlerine geçiş yapmayı planlıyor.

Intel Security’den bulut kullanımına yönelik öneriler
Siber suçlular, özel, genel ya da hibrit olarak ayırt etmeden kolay buldukları hedeflere saldırıyorlar. Kurumun tüm servislerinde görünürlük sağlayan, entegre ve uçtan uca güvenlik çözümleri, bu tehditleri önlemek için en iyi yol olacaktır.

Başta yöneticilerinki olmak üzere tüm kullanıcı bilgileri, saldırılara en açık alan olarak öne çıkıyor. Bu nedenle şirketlerin kimlik doğrulama için farklılaştırılmış şifre, çok faktörlü doğrulama ve hatta mümkünse biyometrik şifreleme gibi en iyi uygulamalardan yararlanması gerekiyor.
Veri kaybı önleme, şifreleme ve buluta erişim güvenlik aracısı (CASB) gibi güvenlik teknolojileri halen yeterince kullanılmıyor. Bu araçların mevcut güvenlik sistemine entegre edilmesi görünürlüğü artırıyor, gölge servislerin tespitini kolaylaştırıyor ve tüm ortamlarda kullanılan ya da saklanan hassas verinin otomatik korunmasını sağlıyor.

Kurumların bilgi güvenliğinde risk yönetimi ve risk azaltma yöntemlerini geliştirmeye ihtiyaçları var. Maliyetleri azaltmak ve esnekliği artırmak için bulut servislerine geçişi teşvik etmek ve siber güvenliği reaktif değil, proaktif bir şekilde yönetmek üzere “Önce Bulut” stratejisini benimsemeliler.

Araştırma yöntemi
Intel Security, 2016 yılı sonbahar döneminde pek çok farklı endüstriden, ülkeden ve farklı büyüklüklerdeki kurumlardan 2.000’i aşkın IT profesyoneli ile araştırmayı yürüttü. Araştırmaya katılanlar Almanya, Amerika, Avustralya, Birleşik Arap Emirlikleri, Brezilya, Fransa, İngiltere, Japonya, Kanada, Meksika, Singapur ve Suudi Arabistan’dan küçük, orta ve büyük ölçekli kurumlarda üst düzey IT yöneticisi olarak görev alıyordu.