除了努力保护敏感数据外,组织还难以跟踪云中的数据。报告称,超过四分之一的受访组织不跟踪受监管的数据,近三分之一的组织不跟踪机密或内部数据,45% 的组织不跟踪非机密数据。
根据云安全联盟 (CSA) 的一份新报告,绝大多数组织对在云中保护他们的数据缺乏信心,而许多公司承认即使是最敏感的数据也缺乏足够的安全性。
CSA 报告对来自不同规模和不同地点的组织的 1,663 名 IT 和安全专业人员进行了调查。
除了努力保护敏感数据外,组织还难以跟踪云中的数据。报告称,超过四分之一的受访组织不跟踪受监管的数据,近三分之一的组织不跟踪机密或内部数据,45% 的组织不跟踪非机密数据。
“这表明组织当前的数据分类方法不足以满足他们的需求。但是,如果跟踪如此之低,则可能是导致暗数据问题的一个因素。组织需要利用数据发现和分类工具来正确理解他们拥有的数据以及如何保护这些数据,”CSA 研究指出。
据市场研究公司 Gartner 称,暗数据包括组织在常规业务活动中收集、处理和存储的信息资产,但通常无法用于其他目的。
大约 79% 的组织对其组织中暗数据的扩散存在中度至高度关注,但不确定如何解决该问题。
“如果不处理涉密数据问题,组织就无法正确了解其数据风险状况或评估其攻击面。这只会导致漏洞和安全漏洞,”报告说。
组织还需要定义一种统一的方法来处理涉密数据,以避免在孤立的部门中竞争优先级。报告指出:“建立单一来源,例如数据清单,可以为不同的部门提供他们需要的基础知识,以便他们更有凝聚力地工作。”
在SaaS平台方面,76% 的组织将跟踪数据评为中等到高度困难。报告称:“考虑到组织在 SaaS 平台中拥有的敏感数据量时,数据跟踪的难度尤其令人担忧。”
“40% 的组织表示,他们在云中 50% 或更少的敏感数据具有足够的安全性,”报告称。
大约 62% 的组织报告说,他们在明年很可能会遇到云数据泄露。
经历过数据泄露的组织认为未来更有可能发生数据泄露,只有 8% 的组织报告未来 12 个月内发生数据泄露的可能性很小。
报告称,对于过去 12 个月内未发生过违规行为的组织,22% 的人表示未来 12 个月内不太可能发生违规行为。
大多数组织在其数据保护策略中使用四到五个组件。数据备份和恢复、审计和评估数据保护流程、遵守标准和法规遵从性以及制定政策和程序是超过三分之一的受访者使用的最常见组件。
但是,参与调查的组织中使用 分类警报、零信任和数据主权等组件的比例均不到 20%,这表明大多数组织尚未将零信任完全整合到其数据保护策略中。
鉴于最近的供应链攻击,组织应保护其第三方承包商和合作伙伴的敏感数据。然而,报告称,组织似乎为员工、承包商、合作伙伴和供应商提供了几乎相同级别的对其组织中敏感数据的访问权限。
根据科罗拉多州立大学的一项研究,三分之二的数据泄露事件是供应商和第三方漏洞造成的。根据 CSA 报告,考虑到这些影响的严重性,组织需要了解谁可以访问其敏感数据并锁定访问权限,尤其是对第三方的访问权限。[本文译自:https://www.csoonline.com/article/3677491/96-of-companies-report-insufficient-security-for-sensitive-cloud-data.html]
筑牢安全防线:安企神企业助力特种设备机械企业数据防泄密解决方案
西安苛菲特机械设备有限公司 西安苛菲特机械设备有限公司致力于特种设备的发展,专业从事特种设备的研发、制造和销售。目前已成为有色冶金特种设备、大型船舶特种设备、煤化工特种设备的领军品牌,并在业内得到了“ 特种设备专家”的称号。公司以打造国内一流特种设备为使命,主要产品定型为高品质特种(高温、高压、高合金)流量控...
安企神软件——为中国铁道建筑集团有限公司筑牢数据防泄密系统
01公司介绍中国铁建是中国乃至全球最具实力、最具规模的特大型综合建设集团之一,入选世界500强企业、全球225家最大承包商之一等荣誉。公司以工程承包为主业,集勘察、设计、投融资、施工、设备安装、工程监理、技术咨询、外经外贸于一体,经营业务遍及除台湾省外全国31个省市(自治区)、世界20多个国家和地区,企业总资产820亿...
强化终端安全,安企神软件与涂料制造企业共创安全未来
西安经建油漆有限责任公司规模化、专业化、现代化涂料制造企业西安经建油漆有限责任公司,年涂料生产能力20万吨,为中国中西部实力较强、产能较大的涂料制造企业。公司成立伊始便积极承担起重点建设项目及国防军事工业、航空航天工业提供配套涂料科研开发及生产任务。多次受到中国航天科技集团总公司的通令嘉奖,为我国航天事业跻身世界前列做...
全球著名减震器制造商——天纳克携手安企神共筑安全制造新防线
天纳克(北京)汽车减振器有限公司天纳克(北京)汽车减振器有限公司成立于1995年,是天纳克在中国最早投资的合资企业。公司集设计、开发、生产及销售汽车减振器于一身。作为天纳克全球网络的一部分,能充分享受天纳克全球的技术积累经验和国际领先的设计理念,加之先进的生产设备和工艺技术。天纳克(北京)汽车减振器有限公司完全能保证为...
强强联合!安企神软件携手瀚颐共筑汽车行业终端安全防线
瀚颐上海汽车电子科技有限公司EAST瀚颐中国团队成立于2015年。是国际AUTOSAR软件联盟的研发伙伴单位。具备汽车电子硬件设计、软件开发、CAN网络集成、系统集成测试以及项目管理的全面研发能力。专注于汽车电子以及相关产业并拥有25年以上的专业经验,拥有来自于德国和中国业内专家和高管组成的顾问团队,并向全球汽车行业客...