ITセキュリティチームは、クラウドコンピューティングの企業での採用に関しては、ノーの部門ではありませんが、クラウドセキュリティの固有の要件に適応するのに苦労しています。
コロダ・ボールダー(PRWEB) 2021 年 2 月 03 日
ITおよびデータ管理の主要な調査およびコンサルティング会社であるEnterpriseManagement Associates(EMA™)は本日、リサーチディレクターのPaula Musichが執筆した、「クラウド資産の保護:ITセキュリティの専門家による進捗状況の評価」というタイトルの新しい調査レポートのリリースを発表しました。 EMAでのセキュリティとリスク管理の
「ITセキュリティチームは、クラウドコンピューティングの企業での採用に関しては、ノーの部門ではありませんが、クラウドセキュリティの固有の要件に適応するのに苦労しています」とMusich氏は述べています。 「組織のクラウドベースのデジタル資産を保護するのに適した新しいツール、手法、ベストプラクティスを採用するにつれ、ITセキュリティチームが仲間の認識に基づいてどこまで到達したかを測定しようとしました。 クラウドセキュリティの責任者は、責任分担モデルを理解していますか? 彼らはクラウドアプリケーションに加えられている変化の速いペースに追いついていますか? 調査結果に基づくと、それはまだ進行中の作業です。」
企業全体でクラウドコンピューティングにユビキタスアクセスできることを考えると、アプリケーション開発者、IT管理者、クラウド管理者、ITセキュリティ担当者、およびクラウドプロバイダーがすべて、企業データ、アプリケーションのセキュリティとプライバシーを確保する役割を担っていることは当然のことです。 、およびクラウド内のワークロード。 ただし、クラウドサービスのユーザーは、クラウドサービスプロバイダーが自分のアカウントにセキュリティを備えていると思い込んでいるか、責任分担モデルに関して誰が何に対して責任を負っているのかを理解していないことがよくあります。
より多くのエンタープライズコンピューティングがあらゆる形態(SaaS、PaaS、IaaS、またはハイブリッドクラウド展開)でクラウドに移行するにつれて、ITセキュリティの専門家はこれらのサービスの急増する使用に追いつくのに苦労しています。 クラウドコンピューティングの初期に多くの人がすぐに発見したのは、既存のセキュリティ制御をクラウドベースの資産またはワークロードに適用しようとすることは失敗のレシピであるということです。 同時に、エンタープライズ開発者がコード開発の継続的インテグレーション/継続的デリバリースタイルを採用するために従来のアプリケーション開発モードを放棄したため、脆弱性の迅速な検出と修復の必要性は、ITセキュリティの専門家にとって指数関数的に困難な作業になりました。
それに応じて、多くのイノベーターがクラウドコンピューティングの固有のセキュリティ要件に適合した新しいセキュリティツールで対応しましたが、セキュリティプロセスとポリシーにはギャップが残っています。 情報セキュリティ組織が各タイプのクラウドサービスに固有のセキュリティ要件を適応させて理解するのに苦労し、IaaS、PaaS、およびSaaSサービスのセキュリティのベストプラクティスがどのように見えるかを学ぶにつれて、EMAはITセキュリティの実践者がどこにいると信じているかを評価しようとしましたより良いクラウドセキュリティ慣行への道に沿って。 この新しい調査では、211人のITエグゼクティブと貢献者からのフィードバックに基づいて、この進捗状況と、クラウドセキュリティの誰が、何を、いつ、どこで、どのように、そしてなぜ行うかについて詳しく調べています。
この独立したクラウドセキュリティ調査レポートは、ExtraHop、IronNet CyberSecurity、TrueFort、VectraNetworksによって後援されました。
調査結果の詳細な分析は、レポート「クラウド資産の保護:ITセキュリティの専門家が自分の進歩をどのように評価するかに設立された地域オフィスに加えて、さらにローカルカスタマーサポートを提供できるようになります。」
レポートのハイライトは、23月XNUMX日の無料期間中に公開されます。 ウェビナー、「クラウド資産の保護:セキュリティの専門家が自分の進歩を評価する方法に設立された地域オフィスに加えて、さらにローカルカスタマーサポートを提供できるようになります。」
EMAについて
EMAは1996年に設立され、業界をリードする業界アナリスト企業であり、ITおよびデータ管理技術の全範囲にわたって深い洞察を提供しています。 EMAアナリストは、実際の経験、業界のベストプラクティスに対する洞察、現在および計画中のベンダーソリューションに関する深い知識を組み合わせて、クライアントが目標を達成できるように支援します。 企業の基幹業務ユーザー、ITプロフェッショナル、ITベンダー向けのEMAの調査、分析、コンサルティングサービスの詳細については、次のWebサイトをご覧ください。 https://www.enterprisemanagement.com
ソーシャルメディアまたは電子メールで記事を共有する: