ابر و امنیت دستگاه همراه: چالش های سال 2016

همانطور که در یک گزارش تحقیقاتی جدید، برنامه های مبتنی بر ابر ، مورد نیاز IT برای ارزیابی خطرات امنیتی سایبری است، احتمالا شاهد موج جدید تهدیدات ابر و تلفن همراه در سال 2016 خواهد بود. نتایج نشان می دهد عدم وجود نگرانی در آماده سازی کلی برای تهدید احتمالی، به خصوص در عرصه ابر، از آنجا که ابر و دستگاه های تلفن همراه بزرگترین تهدیدات برای امنیت IT خواهد شد. و، با توجه به نرخ فعلی تصویب تکنولوژی ابر و دستگاه های تلفن همراه، مطمئنا در سال های آینده نگرانی مهمی خواهد بود.

در نظرسنجی اخیر انجام شده حدود 500 کارشناس فناوری اطلاعات فناوری اطلاعات از شرکت هایی با بیش از هزار کارگر در هفت بخش صنعتی در شش کشور مختلف شرکت داشتند. نتایج به دست آمده نشان می دهد که آمادگی جهانی امنیتی سایبری، امتیاز کلی 76٪ و میانگین درجه C است.

شرکت ها چندین فاکتور خطر را در میان می گذارند که یکی از تهدیدات مهم توانایی اعضای هیئت مدیره برای درک مشکلات امنیتی است. پاسخ دهندگان که در این نظرسنجی شرکت کردند، نسبتا مطمئن هستند که ابزار مورد نیاز برای سنجش کارایی سیستم امنیتی خود از توانایی مدیران شرکت در درک تهدیدات و یا آمادگی خود برای صرف هزینه لازم برای کاهش آن ها آماده است.

در تحقیقاتی که در ماه سپتامبر منتشر شد، قطع ارتباط بین هیات مدیره و کارشناسان امنیتی سایبری در انگلیس و آمریکا مورد بررسی قرار گرفت. آخرین پیشنهادها برای قوانین جدید امنیت سایبری برای شرکت های مالی در نیویورک شامل اضافه کردن اجباری از افسر امنیت اطلاعات اصلی می شود که ممکن است سواد امنیتی امنیت سایبر را افزایش دهد.

مدیر عامل شرکت امنیتی که این نظرسنجی را انجام داد، اظهار داشت که رتبه بندی ها نشان دهنده عدم توانایی تعجب برانگیز در پیدا کردن و ارزیابی تهدیدات اینترنتی در برنامه های زیربنایی ابر و دستگاه های تلفن همراه است. به گفته وی، یکی دیگر از بدبختی ها، هنگامی که بسیج مدیریت شرکت خود را برای تنظیم امنیت اولویت بندی می کند، کارشناسان امنیت در حال افزایش است. قطع ارتباط بین جلسه هیئت مدیره و CISO باید قبل از شروع پیشرفت حل شود.

این گزارش همچنین نمرات را برای هر کشوری و صنعت که در این نظرسنجی قرار دارد، ارائه می دهد. این نشان می دهد که سازمان های ایالات متحده نسبت به کسانی که در کشورهای دیگر، به ویژه استرالیا هستند که درجه D + را دارند، نسبت به تهدیدات امنیتی سایبری نسبتا آماده هستند.

سازمان های فناوری و مخابرات و سازمان های خدمات مالی دارای رتبه متوسط ​​B- هستند، در حالیکه دولت و آموزش و پرورش حداقل صنایع آماده هستند که هر کدام دارای درجه "D" هستند.

سیاست های امنیتی باید به جای آنکه با مقررات پیچیده در مورد ریسک پذیری خطر توضیح داده شود، باید بیشتر به وضعیت مربوطه سازگار باشد. سازمان های معاصر هویت ابر و برنامه های امنیتی را به عنوان شتاب دهنده اصلی برای کسب و کار، به ویژه آنهایی که به شدت به ابر برای خدمات مانند تایید پس زمینه کارکنان به جای فعالیت های اضافی برای رعایت مجوز های انطباق، وابسته هستند.

و خط پایین این است که امنیت ابر همچنان یک نگرانی عمده است، زیرا نرخ پذیرش برنامه های مبتنی بر ابر فقط در سال 2016 و سال های آینده افزایش خواهد یافت.