Cloud və Mobil Cihaz Təhlükəsizliyi: 2016-cı ilə qədər problemlər

Bulud və mobil cihaz təhlükəsizliyi 2016-cı ildə yeni bir təhlükə dalğası görəcəkdir. Cloud-based tətbiqlər , yeni bir anket hesabatına görə, kiber təhlükəsizliyi risklərini qiymətləndirmək üçün ən tələbkar IT elementidir. Bulud və mobil qurğular BT təhlükəsizliyinə ən böyük təhdidlər meydana çıxdığından, nəticədə, xüsusilə bulud arenasında mümkün təhlükə üçün ümumi hazırlıqda narahatlıq yaradır. Və bulud texnoloji və mobil qurğunun qəbulunun hazırkı dərəcəsinə baxdıqda, gələcək illərdə bu, əlbəttə ki, böyük bir narahatlıq doğururdu.

Edilən son anketdə altı fərqli ölkədə yeddi sənaye sektorunda çalışan min işçiləri olan şirkətlərdən təxminən 500 IT təhlükəsizliyi mütəxəssisləri qatıldı. Nəticələr ümumi kiber təhlükəsizliyə hazırlıq səviyyəsini ümumi 76% və ortalama 'C' dərəcəsi ilə təmin edir.

Şirkətlər arasında bir çox risk faktorları vardır ki, bu da mühüm təhlükə, idarə heyətinin üzvlərinin təhlükəsizlik problemlərini anlamaq qabiliyyətidir. Sorğuda iştirak edən respondentlər, tələb olunan vasitələrin öz təhlükəsizliyini qiymətləndirmək üçün hazırladıqları təhdidləri və ya onları azaltmaq üçün lazım olan qədər sərf etməyə hazır olduqlarını anlamaq qabiliyyətinə görə, təhlükəsizlik sisteminin məhsuldarlığını ölçməyə hazır olduqlarına inanırlar.

Böyük Britaniya və ABŞ-da korporativ lövhələrlə siber təhlükəsizlik mütəxəssisləri arasında kəsişmə sentyabr ayında araşdırma aparıldı. Nyu-Yorkda maliyyə şirkətləri üçün yeni kibertəhlükəsizlik qaydalarına dair ən son təkliflər şuranın informasiya təhlükəsizliyi zabitinin məcburi şəkildə əlavə edilməsidir ki, bu da board siber təhlükəsizliyinin savadlılığını artıra bilər.

Anket aparan təhlükəsizlik firmasının icraçı direktoru, indeks göstəricilərinin, bulud infrastrukturu tətbiqləri və mobil qurğulardakı kiber təhlükələri tapmaq və qiymətləndirmək üçün təəccüblü bir qabiliyyət olduğunu göstərir. Onun fikrincə, digər təhlükə təhlükəsizlik şirkətlərinin rəhbərliyini təhlükəsizliyi prioritetləşdirmək üçün səfərbər edərkən təhlükəsizlik mütəxəssislərinin təcrübəsidir. İdarə otağı ilə CISO arasındakı kəsişmələr həqiqətən irəliləməzdən əvvəl həll olunmalıdır.

Hesabatda həmçinin sorğuda iştirak edən hər bir millət və sənaye üçün siniflər təqdim edilmişdir. Bu, ABŞ təşkilatlarının kiber təhlükəsizliyə qarşı digər ölkələrdə, xüsusilə də Avstraliya səviyyəsində olan "D +" dərəcəsi ilə müqayisədə nisbətən hazır olduqlarını göstərir.

Texnologiya və telekom təşkilatları və maliyyə xidmətləri təşkilatları 'B-' orta dərəcəli, hökumət və təhsil isə ən az hazır sənayedir, hər biri 'D' dərəcəsi alır.

Təhlükəsizlik siyasəti, risklərin azaldılmasına gəldikdə, mürəkkəb qaydalarla təsvir olunmaq yerinə, müvafiq vəziyyətə daha uyğun olmalıdır. Müasir qurumlar, bulud şəxsiyyətini və təhlükəsizlik proqramlarını biznes üçün əsas sürətləndiricilər, xüsusilə uyğunluq icazələrini yerinə yetirmək üçün əlavə tədbirlər yerinə işçinin arxa planlaşdırma kimi xidmətləri üçün buluddan asılı olanlar kimi qiymətləndirəcəklər.

Üstəlik, bulud təhlükəsizliyi bulud-əsaslı tətbiqlərin qəbul edilmə dərəcəsi yalnız 2016-cı ildə və gələcək illərdə artmağa davam edəcəkdir.