Dlaczego chmura obliczeniowa znalazła się na szczycie listy zagrożeń? Menedżerowie odpowiedzialni za obszar zarządzania ryzykiem, audytu, zgodności z regulacjami i finanse, zwracają przede wszystkim uwagę na możliwość wycieku danych i ryzyko niespełnienia wymagań związanych z GDPR (w Polsce – RODO). To główna obawa związana z chmurą obliczeniową. 

Czytaj także: RODO puka do drzwi. Akredytowany kurs inspektora ochrony danych (IOD). Recenzja oraz sprawdź zapisy na najbliższe akredytowane kursy IOD >>

Według Gartnera nieautoryzowany dostęp do informacji umieszczonych w chmurze obliczeniowej oraz potrzeba zapewnienia stałego i nieprzerwanego dostępu do danych, będą stanowić największe wyzwanie dla przedsiębiorstw. Dość wspomnieć, iż przerwy w dostępie do sieci kosztują światową gospodarkę blisko 2,5 miliarda dolarów rocznie, a mimo nakładów na bezpieczeństwo, na przestrzeni 2 lat blisko 400 mld dolarów z powodu oszustw i rosnących cyberzagrożeń.   

Słabym punktem człowiek, nie technologia  

Gartner zwraca uwagę, że słabym punktem chmury, nie jest bynajmniej infrastruktura, ale człowiek. Do 2022 roku, co najmniej 95% awarii zabezpieczeń w chmurze będzie właśnie efektem błędów organizacji i człowieka. Firma analityczna zwraca uwagę, że wykorzystywanie bardziej wyrafinowanych taktyk, sięganie do inżynierii społecznej wymaga poszerzenia zespołu zajmującego się cyberbezpieczeństwem.

Z pomocą przychodzi także prawo. Interesy klientów usług umieszczonych w chmurze zostały niedawno dostrzeżone także przez polskiego ustawodawcę. W lipcu br. Sejm RP przyjął ustawę o Krajowym Systemie Cyberbezpieczeństwa, implementującą do polskiego prawa unijną dyrektywę NIS. Operatorzy będą zobowiązani do wdrożenia skutecznych zabezpieczeń, szacowania ryzyka oraz raportowania poważnych incydentów we współpracy z tzw. CSIRT (Zespoły Reagowania na Incydenty Bezpieczeństwa Komputerowego).

Co jeszcze zagraża rozwojowi biznesu?

Obok chmury, wśród innych największych zagrożeń wymieniono m.in.: naruszenia cyberbezpieczeństwa, problemy związane z wdrożeniem GDPR, niedobór specjalistów w zakresie sztucznej inteligencji i robotyki czy zaawansowane techniki szkodliwej inżynierii społecznej.

Źródło: inPlus Media