- Nederlandse organisaties geven het meeste geld uit aan cloud- en endpoint beveiliging;
- Bijna de helft (46%) van alle wereldwijde bedrijfsgegevens in de cloud is gevoelig;
- Dertien procent van de Nederlandse organisaties kreeg het afgelopen jaar te maken met een datalek in de cloudomgeving;
- Meer dan de helft van de Nederlandse organisaties vindt het moeilijker om compliancy en privacy te beheren in de cloud dan on-premise;
- Ruim een derde van de Nederlandse organisaties (36%) erkent het belang van initiatieven op het gebied van digitale soevereiniteit als middel om cloudomgevingen toekomstbestendig te maken.
Thales publiceert vandaag de
Thales Cloud Security Study 2024, een jaarlijkse evaluatie van cyberbedreigingen, trends en nieuwe beveiligingsrisico’s gericht op de cloud. Het onderzoek is uitgevoerd onder 3.000 IT- en security-professionals in achttien landen, waaronder ruim honderd uit Nederland.
Het gebruik van de cloud is voor veel organisaties van strategisch belang. Hierdoor zijn cloudbronnen het grootste doelwit van cyberaanvallen wereldwijd, waarbij SaaS-applicaties (35%), cloud gehoste applicaties (33%) en het beheer van cloud infrastructuur (27%) in de top drie van Nederland staan. Als gevolg hiervan is het beschermen van de cloudomgeving de nummer één prioriteit op het gebied van beveiliging, boven alle andere beveiligingsdisciplines.
Datalekken in de cloud
In het afgelopen jaar heeft dertien procent van de Nederlandse organisaties te maken gehad met een datalek in hun cloudomgeving. Exploitatie van bekende kwetsbaarheden (34%) en menselijke fouten (27%) zijn in Nederland de hoofdoorzaken van datalekken in de cloud.
Het toenemende gebruik van de cloud gaat gepaard met de groei van het potentiële aanvalsoppervlak voor cybercriminelen. Zo maakt 56 procent van de Nederlandse organisaties gebruik van meer dan 25 SaaS-applicaties terwijl bijna de helft (47%) van de bedrijfsgegevens gevoelig is. Ondanks de toegenomen risico's voor gevoelige gegevens in de cloud, blijft de mate van gegevensversleuteling laag: minder dan 10 procent van de ondernemingen wereldwijd versleutelt 80 procent of meer van hun gevoelige cloudgegevens.
Sebastien Cano, Senior Vice President for Cloud Protection and Licensing activities bij Thales: “De schaalbaarheid en flexibiliteit die de cloud biedt, zijn zeer aantrekkelijk voor ondernemingen. Het is dan ook geen verrassing dat organisaties hier optimaal gebruik van maken. Echter, naarmate het aanvalsoppervlak van de cloud groeit, moeten organisaties grip krijgen op de gegevens die ze in de cloud opslaan, de sleutels die ze gebruiken voor encryptie en volledig inzicht hebben in wie toegang heeft tot de gegevens en hoe ze worden gebruikt. Het is van cruciaal belang om deze beveiligingsuitdagingen nu aan te pakken, met name omdat data soevereiniteit en privacy in het onderzoek van dit jaar als topprioriteit naar voren komen.”
Naarmate organisaties meer ervaring opdoen met cloud computing, hebben velen hun security-investeringen aangepast om nieuwe beveiligingsuitdagingen het hoofd te bieden. Voor organisaties die digitale soevereiniteit als een groeiend probleem zagen, was het herontwerpen van applicaties om cloudgegevens logisch te scheiden, te beveiligen, op te slaan en te verwerken de belangrijkste aanpak. Dit gebeurde nog voor maatregelen zoals het terughalen van workloads naar lokale of binnenlandse omgevingen. Het toekomstbestendig maken van cloudomgevingen (36%) was de belangrijkste reden voor digitale soevereiniteitsinitiatieven in Nederland, terwijl het voldoen aan regelgeving met 23 procent op de tweede plaats kwam.
---
Noot voor de redactie
Over de Cloud Security Study 2024
De Thales Cloud Security Study 2024 is gebaseerd op een wereldwijde enquête onder 2961 respondenten (waaronder 105 Nederland), gericht op IT- en security-professionals. Naast criteria over het kennisniveau van cloud security, sloten de screeningscriteria voor het onderzoek respondenten uit die aangaven te werken bij organisaties met een jaaromzet van minder dan US$100 miljoen of tussen de US$100 miljoen en $250 miljoen in geselecteerde landen. Dit onderzoek is uitgevoerd als een observationele studie en doet geen causale uitspraken.