Mangelnde Absicherung von Daten in der Cloud

Immer mehr Firmen, auch in der Schweiz, nutzen Cloud Computing im Business-Einsatz (Swiss IT Magazine berichtete). Eine Studie, die Symantec gemeinsam mit dem amerikanischen Ponemon-Institut durchgeführt hat, zeigt nun aber ein mangelndes Sicherheitsbewusstsein bezüglich Daten in der Cloud. Nur 27 Prozent der Unternehmen verfügen über Prozesse zur Absicherung ihrer Daten in Cloud-Anwendungen. Nur jedes zehnte Unternehmen schult seine Mitarbeitenden in Sachen Cloud-Sicherheit. Dies sind zwei Ergebnisse der Studie, für die 637 IT-Verantwortliche in Unternehmen mit 1000 und mehr Mitarbeitern befragt wurden.

Weiter heisst es in der Untersuchung, nur 23 Prozent der Unternehmen würden bei der Evaluation das Vorhandensein von Security-Compliance-Richtlinien beim Anbieter prüfen. 18 Prozent führten bei Cloud-Diensten Inhouse-Assessments durch, und gerade einmal 6 Prozent stellen für ein Assessment externe Experten ein. Das Gros der Unternehmen hingegen verlässt sich auf Zusicherungen (mündlich oder schriftlich) der Anbieter. Die komplette Studie ist gratis online erhältlich (PDF).