Während Unternehmen zunehmend auf die Cloud zurückgreifen, um Daten zu speichern, ergab eine neue globale Studie von Thales zusammen mit Untersuchungen des Ponemon Institute, dass nur ein Drittel (32 %) der Unternehmen Sicherheit an erster Stelle setzt. um Daten in der Cloud zu speichern.
Für die Thales Global Cloud Security Study 2019 befragte das Unternehmen mehr als 3,000 IT-Sicherheits- und IT-Experten aus Australien, Brasilien, Frankreich, Deutschland, Indien, Japan, dem Vereinigten Königreich und den Vereinigten Staaten. Von den befragten Unternehmen glaubt nur jedes Dritte (31 %), dass der Datenschutz in der Cloud in ihrer Verantwortung liegt.
Die Thales-Studie ergab, dass fast die Hälfte (48 %) der Unternehmen eine Multi-Cloud-Strategie anwendete, wobei AWS, Microsoft Azure und IBM die drei größten Cloud-Anbieter waren. Im Durchschnitt nutzen Unternehmen drei verschiedene Cloud-Dienstanbieter und 28 % nutzen vier oder mehr.
Trotz der Speicherung sensibler Daten in der Cloud gab fast die Hälfte (46 %) der Befragten an, dass die Speicherung von Verbraucherdaten in der Cloud ein größeres Sicherheitsrisiko darstellt, wobei 56 % anmerkten, dass dies auch ein entsprechendes Risiko darstellt. Darüber hinaus schätzen Unternehmen, dass Cloud-Dienstleister die größte Verantwortung für sensible Daten in der Cloud (35 %), geteilte Verantwortung (33 %) und sich selbst (31 %) tragen.
Obwohl Unternehmen die Verantwortung für die Sicherung von Cloud-Daten bei Cloud-Anbietern betonen, gaben nur 23 % der Befragten an, dass Sicherheit ein wichtiger Faktor bei der Wahl eines Cloud-Dienstes sei.
Fehlende Verschlüsselung
Thales stellte fest, dass etwas mehr als die Hälfte (51 %) der Unternehmen und anderen Organisationen noch keine Verschlüsselung zum Schutz ihrer sensiblen Daten in der Cloud nutzten. Die Studie stellte jedoch regionale Unterschiede in der Datensicherheit fest, wobei deutsche Unternehmen beim Einsatz von Verschlüsselung am weitesten fortgeschritten waren (66 %).
Die Studie ergab auch, dass Unternehmen damit begonnen haben, die Schlüssel zu ihren verschlüsselten Daten an Cloud-Anbieter zu übergeben. Fast die Hälfte der Cloud-Unternehmen (44 %) stellt Verschlüsselungsschlüssel bereit, wenn Daten in der Cloud gespeichert werden, im Vergleich zu internen Teams (36 %) und Dritten (19 %). Darüber hinaus kontrollieren 53 % der Cloud-Dienstanbieter diese Verschlüsselungsschlüssel selbst, während 78 % von ihnen es für wichtig halten, dass ihr Unternehmen die Kontrolle über diese Schlüssel behält.
54 % der Befragten glauben, dass Cloud-Speicher den Schutz sensibler Daten erschwert, ein Anstieg um 49 % im Vergleich zum Vorjahr.
Tina Stewart, Vice President of Market Strategy for Cloud Licensing and Protection Activities bei Thales, gab zusätzliche Einblicke in die Studienergebnisse und erklärte:
„Diese Studie zeigt, dass heutige Unternehmen die neuen Cloud-Optionen nutzen, sich aber nicht ausreichend mit der Datensicherheit befassen.“ Nachdem die Verantwortung auf Cloud-Anbieter verlagert wurde, ist es überraschend, dass Sicherheit kein wichtiger Faktor im Auswahlprozess ist. Egal für welches Modell oder welchen Anbieter Sie sich entscheiden, die Sicherheit der Daten Ihres Unternehmens in der Cloud sollte in Ihrer Verantwortung liegen. Der Ruf Ihres Unternehmens steht auf dem Spiel, wenn es zu einer Datenschutzverletzung kommt. Daher ist es wichtig sicherzustellen, dass interne Teams Ihre Sicherheitslage genau überwachen und stets die Kontrolle über die Verschlüsselungsschlüssel behalten. "