De Cloud Security Studie 2024 van Thales Inc. schetst een zorgwekkend beeld van de toenemende kwetsbaarheid van cloudomgevingen. Dit jaarlijkse rapport, gebaseerd op de input van 3.000 IT- en securityprofessionals in 18 landen, waaronder meer dan 100 uit Nederland, belicht de toenemende risico’s en trends die de cloudbeveiliging in 2024 en daarna bepalen.
IT-professionals worden geconfronteerd met een golf van nieuwe bedreigingen en geavanceerde cyberaanvallen die gericht zijn op cloudgebaseerde assets. Dit terwijl de datavolumes exponentieel toenemen door de integratie van AI en de adoptie van multicloudstrategieën.
Door de vraag naar AI-integratie in producten is het datavolume enorm gestegen en hanteren organisaties multicloudstrategieën. Cloudgebaseerde assets, waaronder SaaS-applicaties, opslag en beheerinfrastructuur, zijn nu de meest frequente doelwitten van cyberaanvallen.
Meer dan eenderde van de organisaties zegt cloudbeveiliging prioriteit te willen geven binnen hun budget voor bedrijfsbeveiliging, aldus het rapport.
AI slurpt data op en cloudopslag raakt vol
Door de toenemende adoptie van AI- en ML-technologieën en de daaruit voortvloeiende eisen van hun workloads, is er een dramatische toename van clouddataopslag. De Mother of All Breaches (MOAB), een enorme datalek ontdekt in 2024, waarbij miljarden records uit duizenden eerdere datalekken naar buiten kwamen, dient als indicator van de enorme hoeveelheden gevoelige data die in de cloud worden opgeslagen.
Ter illustratie: binnenkort zal één op de zeven bedrijven maar liefst 250 petabyte aan data gebruiken voor het bouwen en trainen van AI/ML-modellen, zo blijkt uit een rapport van 451 Research uit 2023.
Multicloudgebruik en SaaS-applicaties bemoeilijken cloudbeveiliging
Om te voldoen aan de enorme datavereisten van dergelijke zakelijke behoeften, gebruiken organisaties meerdere cloudproviders zoals AWS, Microsoft Azure en Google Cloud. Om te profiteren van flexibiliteit gebruiken de meeste bedrijven momenteel minstens twee cloudproviders per organisatie, aldus het rapport.
Hoewel deze aanpak opties en risicospreiding biedt, brengt hij ook complexiteit met zich mee voor cloudbeveiliging. Het gebruik van SaaS-applicaties, waarbij meer dan 60% van de bedrijven meer dan 25 applicaties gebruikt, bemoeilijkt de beveiligingsaspecten eveneens.
IT-professionals zijn zich duidelijk bewust van deze zorgen. 65% van de ondervraagden in het rapport beschrijft cloudbeveiliging als een urgent probleem. Met betrekking tot toekomstige dreigingen, zei 72% dat zij cloudbeveiliging zien als het gebied met het grootste potentieel voor toekomstige problemen.
Het datalek van MOAB is een harde herinnering aan de kwetsbaarheden in cloudbeveiliging en de noodzaak om data te versleutelen.
Achterstand in encryptie
Cloud computing, AI en SaaS bieden gezamenlijk solide bedrijfsoplossingen en groeimogelijkheden voor organisaties. Ze maken allemaal gebruik van grote hoeveelheden gevoelige data die idealiter volledig gecodeerd zouden moeten zijn.
De hoeveelheid niet-gecodeerde data blijft echter schokkend hoog, aldus het Thales-rapport.
Ondanks dat 47% van de clouddata als gevoelig wordt geclassificeerd, heeft minder dan 10% van de bedrijven 80% of meer van hun clouddata gecodeerd, waardoor de rest van de data kwetsbaar blijft voor cyberaanvallen.
Ironisch genoeg verhoogt het gebruik van meerdere key management-systemen voor veiligheidsdoeleinden het risico op menselijke fouten en bemoeilijkt het beheer van cloudbeveiliging.
Mens en organisatie als zwakke schakels in cloudbeveiliging
Cloudbeveiliging moet op elk relevant punt in het ontwikkelingsproces worden geïntegreerd en moet aansluiten op de mijlpalen van productontwikkeling.
Meer dan de helft van de respondenten worstelt met het integreren van beveiliging in ontwikkelingsprocessen en het beheren van toegangsrechten voor hun werknemers binnen de cloud.
Het rapport onthult ook menselijke fouten als de belangrijkste oorzaak van datalekken in de cloud, waarmee ze externe bedreigingen zoals cybercriminelen of hacktivisten overtreffen. Vermote configuraties en menselijke fouten waren verantwoordelijk voor 31% van de datalekken.
Uit een rapport van Gartner uit 2023 blijkt dat 99% van de in de cloud gelekte gegevens tot 2027 te wijten zal zijn aan foutieve configuraties door gebruikers en gecompromitteerde accounts.
De uitdagingen op deze gebieden worden ook weerspiegeld in het aantal datalekken in de cloud dat respondenten in het Thale-rapport hebben meegemaakt. De studie wees uit dat 44% van de respondenten te maken heeft gehad met een datalek in de cloud, waarvan 14% er in het afgelopen jaar mee te maken heeft gehad.
Hoewel het rapport een levendig beeld schetst van de uitdagingen waarmee organisaties worden geconfronteerd bij het beveiligen van de cloud, is het niet allemaal kommer en kwel. De studie biedt zelfs verschillende concrete punten die organisaties kunnen helpen de cloudbeveiliging te versterken en beter voorbereid te zijn op de toekomst.
Het versterken van de beveiliging verhoogt de ROI in cloudomgevingen
Bedrijven moeten processen hebben die cloudbeveiliging in elke groeifase prioriteit geven, om de meeste voordelen uit hun cloudinfrastructuur te halen.
Een complex probleem als cloudbeveiliging vereist in het huidige landschap een gelaagde aanpak. Dit omvat het continu aanpassen van beveiligingsoplossingen in lijn met toenemende datavolumes, prioriteit geven aan versleuteling en scherper beheer van sleutels.
Daarnaast kunnen training, audits en controles om menselijke fouten te verminderen en te detecteren, evenals het integreren van beveiliging in DevOps-processen, helpen om de voordelen en beveiligingsrisico’s van multi-cloud implementaties in evenwicht te brengen.
Vraag het rapport gratis aan via https://cpl.thalesgroup.com/cloud-security-research
