“云”——我们自己的个人数字存储柜。这是我们的电子邮件,我们保存文件和备份文件的地方。
但在数字天空中,一项新的研究表明,加拿大的云不仅仅是我们存放度假照片的地方;现在,加拿大组织超过50%的数据都存储在这里。
对于企业来说,在云中存储数据有很多优点:速度、成本效率和灵活性都是其中之一。但随着时间的推移,他们发现云计算也带来了一些非常独特的挑战。
因此,为了更多地了解如何管理快速增长的云,TELUS Business团队调查了500多名网络安全专家。
总的来说,几乎所有的受访者都表示,他们发现保护云中的数据比传统的IT解决方案要困难得多。

虽然企业有足够的信心使用云,但只有14%的企业愿意将有价值或机密的数据存储在云上。
这并不奇怪,因为我们有超过一半的数据、应用程序和工作负载存储在外部,针对云的威胁比以往任何时候都多。
事实上,该研究显示,加拿大组织平均每年被攻击100次以上。平均而言,这些攻击导致企业每年不得不处理4-5次云安全事件。
当然,这一切都是有代价的:研究发现,解决一年的云安全事件的平均成本为43.8万美元。
那么,面对如此多的风险,加拿大企业是否有办法保护自己,让自己更有信心保护云中的数据呢?
在云计算的情况下,合适的资源是人。

随着越来越多的员工可以访问云,安全风险也在增加。虽然加拿大的组织将员工培训列为减少网络威胁的首要任务,但数据仍然表明,“人为错误”是网络安全事件的主要原因之一。
这是因为有时新资源的推出没有经过适当的培训,或者没有解决特定于云的最佳实践。缺乏教育可能会导致用户无意中犯一些非常有害且代价高昂的错误(想想上面43.8万美元的价格标签)。
管理这种培训——当然,还有云本身——可能令人望而生畏,但研究表明,只有37%的企业实际上拥有专门的网络安全人员,他们拥有保护云的技能和工具,并充当资源。

当你开始把这些难题放在一起时,很明显:这些组织中的大多数在操作他们的云计算时存在相当大的人类知识差距。
事实上,企业意识到,在保护云中的数据方面,他们做得或花的都不够。
好消息是什么呢?他们正在做出改变。在未来一年内,加拿大企业计划将云安全支出增加22%。
云安全预算的增加是“地平线上的太阳”,特别是研究表明,在保护云中的数据时,知情和积极主动至关重要。更多的资源将允许更多的监控和威胁检测,这两者都是关键。此外,利用的框架越多(用于管理风险的蓝图和策略),发生事件的可能性就越小。

当涉及到安全问题时,这些特定于云计算的措施通常会转化为巨大的胜利。例如,超过一半的受访者有一个定期更新和测试的响应计划。虽然云安全事件的平均响应时间为3天,但定期测试的人员可以在不到24小时内响应事件。
从威胁监控到更彻底的培训计划,再到部署多因素身份验证,有很多方法可以使您的数据在云中更安全、更缓冲。
如果您希望了解更多信息(或开始您的云计算之旅),您可以将TELUS加拿大云安全研究视为安全策略菜单。
要访问TELUS加拿大云安全研究的所有见解,请在此处下载免费副本。