The Biggest Cloud Security Challenges in 2022

Esplora le maggiori sfide di Cloud Security nel 2022

L'adozione del cloud cresce ogni anno, il che significa che anche l'importanza di Cloud Security sta aumentando. Negli ultimi anni, molte organizzazioni sono passate rapidamente all'infrastruttura basata sul cloud per supportare le esigenze aziendali, ma gli sforzi per proteggere questa infrastruttura sono rimasti indietro. Nel 2022, molte organizzazioni stanno cercando di correggere questi problemi, ma devono affrontare sfide significative, come le seguenti:

#1. Sfide multi-cloud

La maggior parte delle aziende ha un multi-cloud deployment. Ciò consente loro di sfruttare appieno i vantaggi unici di diversi ambienti cloud ottimizzati per particolari casi d'uso. Tuttavia, questo aumenta anche la scala e la complessità della loro infrastruttura cloud.

La maggiore complessità degli ambienti multi-cloud contribuisce a un'importante multi-cloud security sfide. Alcune delle principali sfide che gli utenti multi-cloud devono affrontare includono:

• Protezione dei dati e privacy: Il 57% delle organizzazioni trova difficile proteggere adeguatamente i dati negli ambienti multi-cloud, in conformità con le politiche aziendali e i requisiti normativi. Ambienti diversi hanno controlli e strumenti di sicurezza integrati diversi, rendendo difficile ottenere una protezione coerente.
• Accesso alle competenze del cloud: Il 56% delle organizzazioni fatica ad accedere alle competenze necessarie per implementare e gestire una sicurezza coerente negli ambienti multi-cloud. Per farlo, è necessaria un'esperienza approfondita in ogni ambiente, che diventa più difficile con l'aumentare del numero di ambienti.
• Integrazione della soluzione: Gli ambienti multi-cloud coinvolgono soluzioni disparate di più fornitori. Il 50% delle organizzazioni ha difficoltà a capire come le soluzioni di sicurezza lavorano insieme.
• Perdita di visibilità e di controllo: Il raggiungimento della visibilità e del controllo è difficile nel cloud a causa del modello di responsabilità condivisa e della dipendenza dall'infrastruttura controllata dal fornitore. Il 46% delle organizzazioni cita questa come una delle principali sfide quando si lavora in ambienti multi-cloud.

#2. Fornitori di cloud

Più di tre quarti delle organizzazioni (76%) utilizza due o più fornitori di servizi cloudE quasi un quarto (24%) ne usa più di cinque. La complessità dell'infrastruttura cloud rende difficile il monitoraggio e la protezione costante di questi ambienti cloud. Inoltre, oltre la metà delle organizzazioni (54%) ritiene che le offerte di sicurezza integrate dei loro fornitori di cloud non siano efficaci quanto le soluzioni di un fornitore terzo.

La complessità della protezione degli ambienti multi-cloud può rendere difficile il raggiungimento degli obiettivi primari di sicurezza delle organizzazioni, tra cui:

• Prevenire le configurazioni errate del cloud: Con molte impostazioni di sicurezza specifiche del fornitore, assicurarsi che siano tutte corrette è complesso.
• Proteggere le principali applicazioni cloud già in uso: Il rapido passaggio al cloud a causa del COVID-19 ha lasciato molti team di sicurezza a giocare a rimpiattino.
• Raggiungere la conformità normativa: La rapida trasformazione digitale e un panorama normativo in espansione rendono la Conformità complessa.
• Difendersi dal malware: Man mano che le aziende si concentrano sul cloud, lo fanno anche gli attori delle minacce informatiche, rendendo la gestione di malware una priorità nel cloud.

#3. Automazione & Orchestrazione

Con la transizione delle organizzazioni verso un complesso multi-cloud deployment, l'automazione e l'orchestrazione sono essenziali per mantenere la sicurezza su scala. Le organizzazioni utilizzano vari strumenti di sicurezza per aiutare a implementare i controlli e i processi di sicurezza, tra cui:

• Infrastruttura Templata come Codice (IaC) e Sicurezza come Codice (Terraform o AWS CloudFormation) 48%
• Tecnologie serverless (funzioni Lamba o Azure): 44%
• Plugin di integrazione e consegna continua (CI/CD) (Jenkins o TeamCity): 44%
• Strumenti di orchestrazione, automazione e risposta alla sicurezza (SOAR): 41%
• Strumenti di orchestrazione della configurazione (Chef o Ansible): 41%
• Web Application Firewall (WAF): 5%

#4. Ciclo DevOps

Spostare la sicurezza a sinistra integrandola nelle prime fasi del ciclo di vita dello sviluppo del software (SDLC) può ridurre drasticamente i costi e gli impatti delle vulnerabilità o del codice che viola i requisiti di conformità normativa. Le organizzazioni implementano i test DevOps Security e di Conformità in varie fasi dell'SDLC, tra cui:

• Test e produzione del sistema: 52%
• Sviluppo di funzionalità e test unitari: 42%
• Staging: 42%
• Nessun test: 10%
• Altro: 27%.

#5. Sicurezza operativa

La sicurezza del cloud può essere impegnativa, soprattutto in ambienti complessi e multi-cloud. Alcune delle principali sfide che le organizzazioni devono affrontare quando cercano di proteggere i loro carichi di lavoro nel cloud includono:

• Mancanza di personale qualificato: Il settore della cybersecurity sta affrontando una significativa carenza di competenze, e i set di competenze specializzate sono ancora più difficili da trovare. Di conseguenza, meno della metà delle organizzazioni (45%) trova personale qualificato per occupare i ruoli critici di Cloud Security.
• Conformità: La maggior parte delle organizzazioni è soggetta a molte normative di Conformità diverse, e il panorama normativo è in rapida espansione. Mentre le organizzazioni passano al cloud, il 39% dichiara che raggiungere, mantenere e dimostrare la Conformità normativa in questo ambiente IT molto diverso rappresenta una sfida significativa.
• Mancanza di visibilità della sicurezza dell'infrastruttura: Il cloud deployment opera secondo il modello di responsabilità condivisa, in cui la responsabilità della sicurezza è suddivisa tra il fornitore di cloud e il cliente. Senza visibilità e controllo ai livelli inferiori dello stack dell'infrastruttura e con l'impossibilità di implementare soluzioni di sicurezza tradizionali, il 35% delle organizzazioni fatica a ottenere una visibilità critica sulla propria infrastruttura di sicurezza sottostante.
• Difficoltà nell'identificare le configurazioni errate: Ogni piattaforma cloud ha una serie unica di configurazioni di sicurezza, e la maggior parte delle organizzazioni lavora con più fornitori di cloud. Per il 33% delle organizzazioni, la complessità dei loro ambienti cloud rende difficile identificare e correggere rapidamente le configurazioni errate prima che possano essere sfruttate da un aggressore.
• Impostazione di politiche di sicurezza coerenti: Con più ambienti cloud, le organizzazioni si trovano ad affrontare una varietà di strumenti e impostazioni di sicurezza integrati diversi. Di conseguenza, il 32% delle aziende afferma che il mantenimento di politiche di sicurezza coerenti nella propria infrastruttura cloud rappresenta una sfida significativa.
• Cloud Security Automazione: I controlli di sicurezza continui e automatizzati sono essenziali per ridurre al minimo il rischio e l'impatto dei cyberattacchi contro le risorse basate sul cloud. Tuttavia, il 31% delle organizzazioni ha difficoltà a implementare questi controlli automatizzati.
• Applicazione automatizzata della sicurezza: La portata degli ambienti multi-cloud rende impossibile configurare e applicare manualmente la sicurezza nell'intero ambiente di un'organizzazione. L'applicazione automatizzata è essenziale, ma è citata come una sfida importante per il 28% delle organizzazioni.

#6. Conformità al cloud

La conformità alle varie normative sulla protezione dei dati e agli standard di settore è un must per la maggior parte delle organizzazioni. Tuttavia, la progettazione e l'implementazione di politiche di conformità per gli ambienti cloud è molto diversa da quella dei sistemi on-premise. Alcuni dei più grandi Cloud Compliance Le sfide affrontate dalle organizzazioni includono:

• Mancanza di conoscenze e competenze del personale: La Conformità Cloud richiede conoscenze e competenze specialistiche, in quanto richiede non solo la conoscenza dei controlli richiesti, ma anche come implementarli negli ambienti cloud. Oltre la metà (55%) delle organizzazioni indica la mancanza di questa conoscenza combinata delle normative e del cloud come la sfida più grande per la Conformità al cloud.
• Ambienti che cambiano: La conformità al cloud è una lotta continua, poiché sia i requisiti normativi che gli ambienti cloud cambiano regolarmente. Il mantenimento di una Conformità continua nonostante i cambiamenti negli ambienti cloud è una sfida citata dal 43% delle organizzazioni.
• Audit complessi: Gli audit di conformità e le valutazioni dei rischi possono essere scoraggianti on-premise, quando l'organizzazione possiede e controlla tutta l'Infrastruttura IT. Farlo nel cloud, con un accesso limitato all'infrastruttura sottostante, è una sfida segnalata dal 42% delle organizzazioni.
• Monitoraggio della conformità: Il mantenimento della Conformità richiede una visibilità approfondita dei sistemi e dei controlli di sicurezza di un'organizzazione. Con la visibilità difficile da ottenere nel cloud, il 42% delle organizzazioni trova complicato il monitoraggio della Conformità nella propria infrastruttura basata sul cloud.
• Modifica dei requisiti: Negli ultimi anni, le nuove normative sono state adottate rapidamente e gli standard esistenti sono stati aggiornati. Tenere il passo con i requisiti in evoluzione è una sfida importante per il 36% delle aziende.
• Gestione delle vulnerabilità nel cloud: L'espansione dell'infrastruttura multi-cloud comporta un ampliamento della superficie di attacco digitale dell'organizzazione. Il monitoraggio delle app e dei servizi cloud alla ricerca di vulnerabilità è essenziale per prevenire le violazioni dei dati e la non conformità normativa.
• Conformità Automation: Mantenere e segnalare manualmente la Conformità a più normative in ambienti multi-cloud è complesso e non scalabile. Il 27% delle organizzazioni afferma che la scalabilità e l'automazione della Conformità sono una delle maggiori sfide per la Conformità del cloud.