В сообщении говорится, что провайдеры облачных услуг могут быть обвинены только в нескольких инцидентах.

Когда компании используют облачные сервисы для хранения и управления данными, они обычно ожидают, что эти сервисы также будут обеспечивать безопасность данных. Однако в новом отчете «Лаборатории Касперского» утверждается, что в большинстве случаев ответственность за утечку данных несут сотрудники компании.

Последние исследования показали, что примерно в 90% случаев это не ошибка поставщика облачных вычислений, когда происходит нарушение данных.

Треть слабых мест вызвана методами социальной инженерии, которые влияют на поведение сотрудников, в то время как примерно 10 процентов можно обвинить в облачном провайдере.

Несмотря на то, что в нем прямо не говорится, в отчете указывается, что предприятиям следует использовать «индивидуальную защиту» для облака, что указывает на то, что «только» 39% малых и средних предприятий и 47% предприятий имеют такие меры кибербезопасности.

В отчете также говорится, что многие организации могут иметь ложную уверенность в том, что стандартная защита конечных точек бесперебойно работает в облаке.

«Первым шагом для любого бизнеса при переходе на общедоступное облако является понимание того, кто отвечает за свои бизнес-данные и выполняемые в них рабочие нагрузки», — прокомментировал Максим Фролов, вице-президент по глобальным продажам «Лаборатории Касперского».

«Облачные провайдеры обычно имеют специальные меры кибербезопасности для защиты своих платформ и клиентов, но когда угроза находится на стороне клиента, она больше не является обязанностью провайдера. Наши исследования показывают, что компании должны быть более внимательны к гигиене кибербезопасности своих сотрудников и принимать меры, которые защитят их облачную среду изнутри».

Источник: https://www.itproportal.com