サイバーセキュリティの懸念がクラウドの採用に与える影響

2019年8月26日マイク・ヴィザード

クラウドコンピューティングに関しては、組織がこれらのサービスをより多くのユーザーに利用しない最大の理由として、常にサイバーセキュリティが挙げられます。コンプライアンスを維持するためのマネージドサービスのプロバイダーであるTripwireが実施したBlack Hat USA 2019カンファレンスの150人の参加者を対象とした調査では、組織がクラウドにワークロードを展開する割合にそれらの懸念がどれだけ影響を与えているかが明らかになりました。

調査回答者の半分以下（49％）が、組織のデータ/ワークロードの50％以上がクラウドにあると回答しています。ただし、組織のデータ/ワークロードの4分の3以上がクラウドにあると答えたのはわずか13％でした。これらのワークロードと関連データには、SaaS（Software-as-a-Service）アプリケーションも含まれているため、パブリッククラウドサービスに存在するワークロードと関連データの数はさらに少なくなります。具体的には、調査では、回答者の70％がSaaSアプリケーションを採用しています。この調査では、平均して、各組織が16のSaaSアプリケーションに加入していることも確認しています。

新しい調査：回答者の84％が、クラウドサービス全体で組織がセキュリティ構成を維持することは難しいと答えています。 〜@mvizard

クラウドサービスを採用することに抵抗がある主な理由の1つは、構成管理にあります。調査回答者の84％が、クラウドサービス全体で組織がセキュリティ構成を維持することは難しいと回答しています。そのうち、17％が「非常に難しい」と答えました。驚くことではありませんが、調査回答者の75％が、クラウドプラットフォームにあるデータを誤って公開するのは簡単だと答えました。

さらに、調査参加者の約4分の1（27％）は、クラウドサービスプロバイダーとその顧客の間のセキュリティの共有責任モデルは「非常に明確」であると述べています。大多数（45％）は、モデルはやや明確であると述べた。

クラウドセキュリティプロセスに関しては、明らかに改善の余地がたくさんあります。コンテナやサーバーレスコンピューティングフレームワークに基づくマイクロサービスの台頭により、さらに困難になり、クラウドコンピューティングの管理とセキュリティ保護はますます複雑になります。実際、サイバーセキュリティの観点から見ると、次世代クラウドアプリケーションの構築と展開に採用されている、いわゆるクラウドネイティブテクノロジーのラフトにあまり可視性が提供されていません。

コンテナとサーバーレスコンピューティングフレームワークに基づくマイクロサービスの登場により、クラウドコンピューティングは管理とセキュリティがより複雑になりつつあります。 〜@ mvizard #publiccloud

当然のことながら、リスクに不利な組織は、クラウドコンピューティングに関して慎重に対処する必要があります。これは、10年以上のパブリッククラウドサービスが利用可能になった後、すべてのワークロードの約80％がオンプレミスIT環境で実行されている理由の一部を説明しています。現在の課題は、事実上のハイブリッドクラウドコンピューティング環境になった環境で一貫して機能するクラウドセキュリティフレームワークを開発することです。残念ながら、今日、各クラウドプラットフォームは相互に分離して管理および保護されており、クラウドに1つのワークロードを展開することでいくらお金が節約されても、ITの総コストの増加にのみ役立ちます。それらのクラウドコンピューティングフレームワークの管理がより統一される日まで、

それまでの間、これまで以上に多くのワークロードがクラウドに向かっていることは明らかです。ただし、クラウドコンピューティングを取り巻くすべての誇大宣伝にもかかわらず、サイバーセキュリティの懸念がクラウドへの移行の発生率に大きな影響を及ぼしていることも明らかです。

原文はこちら：

The impact cybersecurity concerns have on cloud adoption

August 26, 2019 Mike Vizard

https://blog.barracuda.com/2019/08/26/the-impact-cybersecurity-concerns-have-on-cloud-adoption/