Las empresas de EMEA recurren a la nube pública a pesar de las dudas de seguridad

Las empresas de EMEA están aumentando su inversión en la nube pública, a pesar de las continuas preocupaciones de seguridad y la falta de comprensión percibida sobre quién es responsable de mantener sus datos seguros, según los hallazgos de un estudio de tomadores de decisiones de TI publicado hoy por Barracuda Networks, Inc. (NYSE: CUDA), líder en soluciones de protección de datos y seguridad habilitadas para la nube.

Resultados clave:

• El 20% de los presupuestos de TI se gastan actualmente en implementaciones de nube pública, y las organizaciones esperan que la mitad de su infraestructura esté en la nube pública dentro de dos años.
• Menos de la mitad (45%) de los encuestados cree que su proveedor de IaaS en la nube pública ofrece con éxito una protección sólida cuando se trata de acceder a aplicaciones en la nube.
• Más de la mitad (57%) de los encuestados afirmó haber invertido en productos de seguridad adicionales para proteger el acceso a la nube pública, mientras que un tercio adicional (37%) dijo que planea hacerlo en el futuro.
• Las empresas de EMEA utilizan la nube pública para diversos fines, siendo los más populares el almacenamiento de datos (77%) y la recuperación de datos (56%), seguidos del alojamiento web y de aplicaciones (54%), el análisis de datos (51%) y los sistemas CRM. (46%).
• Contrariamente a las obligaciones establecidas en el Modelo de Responsabilidad Compartida, el 64% de los encuestados cree que es responsabilidad del proveedor de la nube proteger los datos en la nube, mientras que el 61% dijo lo mismo sobre las aplicaciones y el 60% sobre los sistemas operativos.

La adopción de la nube sigue aumentando, a pesar de las preocupaciones de seguridad en curso
Las empresas de EMEA que utilizan la infraestructura como servicio de nube pública (IaaS) afirman que casi el 35% de su infraestructura se encuentra actualmente en la nube, y se espera que esta cifra aumente a la mitad en dos años. El Reino Unido tiene la proporción más baja de nube pública en su infraestructura (29%), detrás de Bélgica / Países Bajos (41%), Francia (38%), Austria (35%) y Alemania (35%).

De las empresas que han recurrido a la nube pública, menos de la mitad (45%) confía en que su proveedor ofrece con éxito una protección sólida del acceso a las aplicaciones en la nube, y una proporción similar informa lo mismo por tener una sólida protección de las aplicaciones en la nube. la nube (43%) o una fuerte protección de los datos en la nube (41%). Lo que esto sugiere es que más de la mitad no están completamente satisfechos con la seguridad que ofrece su proveedor de nube, y que esto debe abordarse para mantener el impulso.

Chris Hill, director de desarrollo empresarial de nube pública de EMEA en Barracuda, comentó: “A pesar de la creciente adopción de la nube pública en EMEA, es revelador que las preocupaciones por la seguridad continúan cobrando importancia. Con el 77% de los encuestados que afirman utilizar la nube pública para almacenar datos como información de empleados, IP empresarial y datos bancarios de clientes, el próximo Reglamento General de Protección de Datos (GDPR) de la UE en mayo de 2018 pone de relieve cada vez más claramente la necesidad de garantizar que los datos en la nube sean debidamente protegido «.

Falta de comprensión que conduce a mayores riesgos.
Muchos tomadores de decisiones de TI parecen estar confundidos sobre cuáles son exactamente sus responsabilidades en lo que respecta a la seguridad en la nube, y solo el 61% en EMEA afirmó comprender completamente sus responsabilidades en esta área, una cifra que aumenta al 69% en Alemania y cae al 51% en Bélgica / Holanda.

Más preocupante es el hecho de que casi dos tercios de los encuestados en EMEA (64%) creen que es responsabilidad del proveedor de la nube proteger los datos en la nube, mientras que el 61% dijo lo mismo sobre las aplicaciones y el 60% sobre los sistemas operativos. Esto pone de relieve una preocupante falta de comprensión del Modelo de Responsabilidad Compartida, una estipulación clave de la mayoría de los acuerdos de proveedores de nube, según los cuales aseguran componentes básicos de infraestructura como computación, almacenamiento, base de datos y redes, así como el sitio físico mientras es obligación del cliente. para proteger sus datos, aplicaciones, sistema operativo y otros elementos de software que se ejecutan en la nube.

A pesar de esta percepción de falta de conciencia sobre el riesgo, es alentador ver que las empresas de EMEA están tomando medidas para implementar una protección adicional. Más de la mitad (57%) de los encuestados afirmó haber invertido en productos de seguridad adicionales para salvaguardar el acceso a la nube pública, mientras que un tercio adicional (37%) dijo que planea hacerlo en el futuro. Los de Bélgica / Países Bajos tenían más probabilidades de tener seguridad adicional (70%), mientras que las organizaciones del Reino Unido tenían menos probabilidades (43%).

“De esta investigación se desprende claramente que la nube pública sigue siendo una perspectiva enormemente atractiva, pero la migración de aplicaciones comerciales confidenciales puede ser un proceso complicado que crea nuevos requisitos de seguridad”, continúa Chris Hill. “En el contexto de las amenazas en línea cada vez más frecuentes y dañinas que enfrentan las organizaciones, es natural ver que la seguridad sigue siendo un desafío. Hemos escuchado esta preocupación y recientemente anunciamos nuevos beneficios para el programa Cloud Ready de Barracuda, que ofrece a cualquier organización una licencia gratuita en la nube de 90 días para Barracuda Web Application Firewall y Barracuda NextGen Firewall en Amazon Web Services (AWS) y Microsoft Azure (Azure). ). «