93 procent van de organisaties draait productieomgevingen in de cloud, maar slechts veertig procent beschouwt de eigen cloudbeveiliging als volwassen. Dat blijkt uit het jaarlijkse het Sans Institute-onderzoek ‘Cloud Security Insights’ onder ruim vierhonderd it- en securityprofessionals wereldwijd.
Volgens de Amerikaanse organisatie op het gebied van cybersecurity-training zijn misconfiguraties met 45 procent de belangrijkste oorzaak van kritieke cloudincidenten. Diefstal van inloggegevens volgt met 22 procent. Ook duurt het bij bijna de helft van de organisaties langer dan 24 uur om een bekend kritiek beveiligingsprobleem op te lossen.
Het onderzoek signaleert bovendien een kloof tussen beleid en praktijk. Zo heeft 69 procent zero trust network access geïmplementeerd, maar gebruikt 65 procent nog traditionele vpn-verbindingen.
Bij 45 procent vindt de toegangscontrole bovendien voornamelijk plaats bij het inloggen, in plaats van doorlopende verificatie. Organisaties investeren vooral in het samenvoegen van bestaande beveiligingstools en het beter correleren van beveiligingsmeldingen.
Zeven op de tien ondervraagde organisaties geven meer uit aan cloudbeveiliging dan een jaar geleden.
