简体中文 | 繁體中文 | English

Thales2020

泰雷茲發現,大多數企業未保護雲端中的敏感性數據

40%的全球受訪者表示,曾在去年遭遇過至少一次雲端外洩事件
僅有17%的企業對其儲存在雲端中的至少一半敏感性數據進行了加密
只有34%的企業保留對加密金鑰的完全控制權

2021-10-28 19:45
  • zh_cn
  • zh_hant
  • en

巴黎拉德芳斯--(美國商業資訊)--受泰雷茲(Thales)委託,標普全球市場情報(S&P Global Market Intelligence)旗下之451 Research進行的2021年泰雷茲全球雲端安全研究(2021 Thales Global Cloud Security Study)顯示,40%的組織在過去12個月經歷過雲端數據外洩事件。儘管針對雲端數據的網路攻擊越來越多,但絕大多數企業(83%)仍然未對其儲存在雲端的一半敏感性數據進行加密,這也引發了人們更加關切網路犯罪分子可能造成的後果。

疫情加速向雲端轉型的步伐

雲端的採用率正在上升,企業正繼續以多樣化的方式採用雲端解決方案。全球有57%的受訪者表示,他們使用兩家或更多的雲端基礎設施供應商,而近四分之一(24%)的組織表示,他們的大部分工作負載和數據現在都位於雲端。事實上,根據麥肯錫公司最近的一項研究,與疫情前相比,全球企業採用雲端技術的時間提前了三年。這表示雲端解決方案的使用發生了重大轉變,從純粹的數據儲存解決方案,轉變為以事務性的方式使用數據並支撐日常業務營運的環境。

雲端安全良莠不齊

該研究顯示,五分之一(21%)的企業將其大部分敏感性數據託管在雲端,而40%的企業報告曾在去年發生過數據外洩事件。企業在考慮如何保護其雲端基礎設施方面有一些共同的傾向,其中33%的企業表示,多因素驗證(MFA)是其網路安全策略的核心部分。然而,只有17%的受訪者對他們儲存在雲端中的一半以上數據進行了加密。在採用多雲方法的組織中,這一數字下降到15%。

在加密保護其數據的受訪者中,仍有34%的組織將金鑰的控制權交給服務提供者,而不是自己保留控制權。在大量組織未能以加密方式充分保護其數據的情況下,限制潛在的存取點變得更加重要。然而,全球近一半(48%)的企業領導人承認,他們的組織沒有零信任策略,四分之一(25%)的企業甚至沒有考慮過制定零信任策略。

複雜性深受關切

企業都對日益複雜的雲端服務表示關切。近一半(46%)的全球受訪者表示,在雲端中管理隱私和數據保護比企業內部解決方案更為複雜。 

混合雲模式很常見,因為許多企業並沒有完全轉移到雲端。隨著雲端成為業務基礎架構中更加不可分割的一部分,55%的企業表示,傾向於採用「平移」( ‘lift & shift’)的方式來採用雲端,而非重新架構。

泰雷茲負責雲端保護和授權活動的高級副總裁Sebastien Cano評論道:「隨著雲端解決方案的採用率越來越高,全球各地的組織都在努力應對日益增加的複雜性。強有力的安全性策略對於確保數據安全和業務營運安全至關重要。由於幾乎每個企業都在某種程度上依賴雲端,因此安全團隊具備發現、保護數據和維護數據控制權的能力極為重要。」

2021年泰雷茲全球雲端安全研究中,標普全球市場情報旗下451 Research的資訊安全首席研究分析師Fernando Montenegro補充道:「保護客戶數據始終是首要之務,組織應強烈考慮檢討他們的策略和方法,以積極主動地保護雲端中的數據。這包括瞭解加密和金鑰管理等特定技術的角色,以及供應商與客戶之間的共同責任。隨著數據隱私和主權法規的發展,最重要的是,組織清楚地瞭解自身如何繼續保持對數據安全的負責任態度,並就誰可以控制以及誰可以存取其敏感性數據做出明確的決定。」

泰雷茲和451 Research將在2021年11月17日舉行的雲端安全峰會上更詳細地討論該全球調查研究的結果。如有意參加,請造訪註冊頁面

關於2021年泰雷茲全球雲端安全研究

2021年泰雷茲雲端安全研究由泰雷茲委託,標普全球市場情報旗下的451 Research負責執行,包括了來自2,600多名負責或影響IT和數據安全的高階主管的觀點。受訪者來自16個國家/地區:澳洲、巴西、法國、德國、香港、印度、日本、墨西哥、荷蘭、紐西蘭、新加坡、韓國、瑞典、阿拉伯聯合大公國、英國和美國。受訪組織代表多種行業,主要著重於醫療保健、金融服務、零售、科技和聯邦政府。受訪者職位包括行政總裁、財務總監、數據總監、資訊安全總監、首席資料科學家和風險總監等C級高階主管,以及高級副總裁/副總裁、IT管理員、安全分析師、安全工程師和系統管理員等專業人士。受訪者來自規模大小不一的組織,大多數組織的員工人數在500到1萬人之間。該調查於2021年1月至2月進行。

關於泰雷茲

作為全球先進科技的領導者,泰雷茲(泛歐證券交易所:HO)致力於投資數位化和深度科技創新——互聯互通、巨量資料、人工智慧、網路安全和量子計算,建構對社會發展至關重要的自信未來。集團為其所在的五大市場,包括航空、航太、軌道交通、數位身分與安全等領域的客戶提供解決方案、服務及產品,幫助各類企業、機構和政府實現關鍵任務,並將人作為所有決策背後的主導力量。

泰雷茲全球 81000 名員工遍布 68 個國家,2020 年集團銷售收入達170 億歐元。

敬請造訪

泰雷茲集團  
安全

免責聲明:本公告之原文版本乃官方授權版本。譯文僅供方便瞭解之用,煩請參照原文,原文版本乃唯一具法律效力之版本。 

聯絡方式:

媒體連絡人   
泰雷茲 - 媒體關係  
安全  
Maria Mellouli  
+33 (0)6 44 12 16 35  
constance.arnoux@thalesgroup.com

©Thales

©Thales

分享到: