REKLAMA

Firmy mają problem z cyberochroną urządzeń mobilnych i chmury

Specjaliści ds. bezpieczeństwa zmagają się z problemem rosnącej liczby pracowników mobilnych i wszechobecnych urządzeń osobistych – wynika z corocznego raportu Cisco Benchmark Report, przedstawiającego wnioski z badania, w którym udział wzięło 2,8 tys. specjalistów ds. cyberbezpieczeństwa z 13 krajów na całym świecie. 

Ponad połowa (52 proc.) respondentów stwierdziła, że urządzenia mobilne są obecnie niezwykle trudne do ochrony. Wdrożenie technologii umożliwiającej realizację strategii ograniczonego zaufania (zero-trust) może pomóc w zabezpieczeniu urządzeń bez konieczności ograniczania produktywności pracowników.

Jednak tylko 27 proc. organizacji stosuje obecnie uwierzytelnianie wieloskładnikowe (MFA), które jest skuteczną technologią realizującą politykę ograniczonego zaufania w celu zabezpieczenia pracowników. Jednocześnie mikro-segmentacja, czyli podejście oparte o zasadę braku zaufania w celu zabezpieczenia cyfrowych zasobów, jest wykorzystywana przez zaledwie 17 proc. respondentów.

41 proc. badanych organizacji uważa, że centra danych są niezwykle trudne do obrony przed cyberatakami, a jednocześnie 39 proc. stwierdziło, że ma problemy z zabezpieczeniem aplikacji. Najbardziej kłopotliwym miejscem do obrony danych była chmura publiczna – 52 proc. uznało ją za bardzo lub niezwykle trudną do zabezpieczenia, a 50 proc. stwierdziło, że infrastruktura chmury prywatnej stanowi największe wyzwanie w zakresie bezpieczeństwa.

Jednocześnie jednak respondenci w badaniu Cisco przyznali, że zwiększenie poziomu wykorzystania rozwiązań z zakresu bezpieczeństwa w chmurze poprawia efektywność i wydajność. 86 proc. respondentów twierdzi, że dzięki temu zwiększa się widoczność incydentów w sieci.

Generalnie Cisco uważa, że obecnie często systemy cyberochrony są zbyt złożone i dlatego trudno nad nimi zapanować – przeciętna firma korzystać może bowiem z ok. 20 różnych rozwiązań bezpieczeństwa. Dlatego jedną z jej rekomendacji jest przyjęcie zintegrowanego podejście platformowego przy zarządzaniu wieloma rozwiązaniami bezpieczeństwa.