تقرير جديد من شركة إنتل سكيوريتي يكشف عن الحاجة إلى تعزيز الثقة في تقنيات الحوسبة السحابية المتطورة

موبايلك - أصدرت شركة إنتل سكيوريتي مؤخراً تقريراً أمنياً جديداً تحت عنوان Blue Skies Ahead? The State of Cloud Adoption، وهو تقرير عالمي يشير إلى ضرورة مساعدة الشركات التقنية لباقي الشركات والحكومات والمستهلكين على فهم الآثار المترتبة على زيادة مستويات تبني تقنيات الحوسبة السحابية. فقد أشار معظم المشاركين في التقرير (77%) إلى أن شركاتهم تثق في الحوسبة السحابية اليوم أكثر مما كانت عليه في العام الماضي، و13% فقط من المشاركين يثقون بشكل كامل في قدرة مزودي خدمات السحابة العامة في حماية المعلومات الهامة والحساسة. وقد أبرزت هذه النتائج الأهمية الكبيرة لتعزيز الثقة في الحوسبة السحابية وممارساتها الأمنية وذلك للتشجيع على تبنى تقنيات الحوسبة السحابية بشكل أكبر.

وقال راج ساماني، الرئيس التنفيذي لتكنولوجيا المعلومات لمنطقة أوروبا والشرق الأوسط وإفريقيا في "إنتل سكيوريتي": "عصر جديد يشهده مزوّدو الخدمات السحابية اليوم، مع إقبال الشركات بشكل متزايد على تبني التقنيات السحابية والاستثمار بها بشكل أكبر من أي وقت مضى. وتزداد معدلات الاستثمار في هذه التقنيات بشكل متسارع مع زيادة ثقة الشركات في مزودي خدمات الحوسبة السحابية. ومع دخولنا في هذه المرحلة الجديدة من تبني الشركات للحوسبة السحابية لدعم التطبيقات والخدمات الأساسية التي يقدمونها، باتت مسألة الثقة في السحابة أمراً ضرورياً للغاية، الأمر الذي سيشكل العنصر الأساسي في الاستفادة من الميزات التي يمكن أن تقدمها الحوسبة السحابية حقاً". 

تؤثر الحوسبة السحابية اليوم بالفعل على حياة الناس اليومية والشركات أيضاً، مع هذا العدد الهائل من الأنشطة التي تتم على الأجهزة الرقمية التي تستفيد من تقنيات الحوسبة السحابية بشكل أو بآخر. وقد استطاع التقرير رصد حجم الاستخدام المتزايد للحوسبة السحابية، فقد تبين بأن 80% من المشاركين سوف يركزون ميزانياتهم الخاصة بتقنية المعلومات على التقنيات السحابية حلال الأشهر الـ 16 القادمة. 

ومن أهم النقاط التي أشار إليها التقرير أيضاً: 

●توجهات الاستثمار ضمن السحابة: معظم الشركات تخطط للاستثمار بشكل أوسع في البنية التحتية كخدمة IaaS بنسبة 81%، تليها مباشرة أمن المعلومات كخدمة بواقع 79%، والمنصة كخدمة PaaS بنسبة 69%، وأخيرا البرمجيات كخدمة SaaS بنسبة 60%.

●أمن المعلومات والامتثال: غالبية المشاركين (72%) يقرون بأن قضية الامثتال تشغلهم بشكل رئيسي من بين كافة أساليب تطبيق التقنيات السحابية، كما أن 13% فقط منهم قد أشاروا إلى معرفتهم فيما إذا كانت شركاتهم قد قامت بتخزين بيانات حساسة أم لا.

●المخاطر الأمنية والسحابة: التصور والواقع: أشار 1 من كل 5 مشاركين إلى أن قلقهم الرئيسي حول استخدام البرمجيات كخدمة SaaS يتركز في احتمال مواجهتهم لخروقات أمنية. وكذلك كانت خروقات البيانات هي الأهم عند استخدام البنى التحتية كخدمة IaaS والسحابة الخاصة. وعلى العكس من ذلك، أظهرت النتائج أن أقل من ربع الشركات (23%) على علم بالخروقات الأمنية للبيانات مع شركات تزويد الخدمات السحابية الخاصة بهم.

●التنفيذيين في المناصب العليا: الهجمات والخروقات الأمنية المعقدة التي تؤدي إلى عواقب مالية للشركات وتراجع كبير في سمعتها، وضعت أمن المعلومات على رأس الأولويات بالنسبة للمدراء والتنفيذيين في المناصب العليا في أي شركة. لكن العديد من المشاركين يقرّون بوجود حاجة كبيرة لزيادة الوعي حول مخاطر وضع البيانات الحساسة على السحابة. ثلث المشاركين فقط (34%) يشعرون بأن التنفيذيين في الإدارة العليا في شركاتهم يتمتعون بفهم كامل للمخاطر الأمنية ضمن السحابة.

●استخدام تكنولوجيا المعلومات من مصادر غير مصرح بها، المخاطر والفرص: على الرغم من محاولات أقسام تقنية المعلومات العديدة للتخلص من الاستخدامات التقنية الغير مصرح بها، إلا أن 52% من الشركات تتوقع أن يكون باستطاعة تقنية المعلومات تأمين الخدمات السحابية التي تحصل عليها بعض أقسامها من مصادر غير معتمدة. هذه الرؤية غير الواضحة لاستخدامات التقنيات السحابية في الظل يمكن أن تكون السبب وراء قلق أقسام تقنية المعلومات حول القضايا الأمنية، فقد أشار معظم المشاركين (58%) في استطلاع خاص بالحوسبة السحابية تحت عنوان Orchestrating Security in the Cloud إلى أن استخدام التكنولوجيا في الظل تؤثر سلباً على قدرتهم على تأمين الخدمات السحابية أمنياً.

●الاستثمار في أمن المعلومات: تختلف الاستثمارات في أمن معلومات الحوسبة السحابية من حيث ترتيبها ضمن الأولويات، حيث أشار  43%  من المشاركين إلى استثمارهم في تقنيات حماية البريد الإلكتروني، و 41% اعتمدوا تقنيات حماية شبكة الانترنت، و38% لتقنيات مكافحة البرمجيات الخبيثة، و37% صوتوا لجدران الحماية، بالإضافة إلى اختيار 34% لتقنيات إدارة التشفير و31% لتقنيات الحماية ضد فقدان البيانات. 

من جهته قال جيم ريفز، الرئيس التنفيذي لمؤسسة Cloud Security Alliance: "تقنيات الحوسبة السحابية هي المستقبل بالنسبة للشركات والحكومات والمستهلكين. يجب على مصنعي منتجات أمن المعلومات ومزودي تقنيات الحوسبة السحابية تزويد العملاء بالأدوات والمعرفة اللازمة، وتعزيز العلاقات المتينة المبنية على الثقة للاستمرار في تبني منصات الحوسبة السحابية، عندها فقط سيكون بمقدورنا الاستفادة من مزايا الحوسبة السحابية بشكل كامل". 

لمزيد من المعلومات حول نتائج هذه التقرير، يمكنكم زيارة الوصلات التالية:  

●ملف توضيحي حول التحديات المتعلقة بحوسبة السحاب.

●ملف توضيحي حول معدلات اعتماد الحوسبة السحابية.

●مدونة تحت عنوان:http://www.csoonline.com/article/3054775/cloud-computing/no-more-excuses-time-to-get-a-grip-on-your-cloud-security.html "لامزيد من الأعذار، حان الوقت للسيطرة على أمن المعلومات في سحابتك". بقلم رولف هاس، اختصاصي تكنولوجيا قطاع المشاريع في إنتل سكيوريتي.

●مدونة تحت عنوان: https://blogs.mcafee.com/business/intel-security-channels/cloud-security-report/"مستقبل أمن معلومات الحوسبة السحابية". بقلم ريتشارد ستيرانكا، نائب الرئيس لعمليات قنوات التوزيع العالمية في إنتل سكيوريتي.

●بث شبكي مع سماني وريفز ضمن صفحة المخاوف الأمنية الأهم اليوم: مؤسسة كلاود سكيوريتي ألاينس: أهم التحديات الأمنية وأفضل الممارسات عند التحول لحوسبة السحاب.