Una ricerca di Ca Technologies afferma che i fornitori della nuvola sono concentrati su vantaggi come minori costi e tempi di deployment. Meno sulla security
Fornitori e i fruitori di servizi di cloud computing non sono concordi sulla sicurezza degli ambienti cloud. Una divergenza di vedute su focalizzazione, priorità e responsabilità che potrebbe provocare una situazione di stallo tra fornitori e fruitori di servizi di cloud in materia di sicurezza. Lo afferma una ricerca di Ca Technologies e Ponemon Institute.
Lo studio, intitolato 'Security of Cloud Computing Providers', ha rivelato che i fornitori di servizi cloud si impegnano ad aiutare i loro clienti a ottenere vantaggi come minori costi e tempi di deployment – i due motivi più citati per la migrazione al cloud computing – più che a garantire la sicurezza dei servizi erogati.
La maggior parte (79%) dei fornitori di servizi di cloud computing stanzia al massimo il 10% delle risorse It per la security o per attività associate al controllo. Questo dato è in linea con un altro risultato, sempre emerso dal sondaggio, secondo solo meno della metà dei soggetti intervistati è d’accordo o fermamente convinta che la sicurezza sia una questione prioritaria.
'L’attenzione dedicata ai minori costi e ai tempi abbreviati di deployment può anche essere momentaneamente sufficiente per i fornitori di servizi di cloud computing, però, man mano che rimarranno da migrare in cloud solamente dati e applicazioni sempre più critici, le organizzazioni entreranno in un’impasse' è l'opinione di Mike Denning, general manager for Security di Ca. 'Se i rischi in termini di sicurezza superano le potenzialità di risparmio e agilità, potremo raggiungere un punto di stallo caratterizzato dall’arresto o rallentamento nell’adozione degli ambienti cloud, finché le organizzazioni non si convinceranno che la necessità di sicurezza nell’ambiente cloud è uguale o superiore a quella dell’ambiente enterprise'.
Dallo studio è emerso che meno del 20% dei fornitori di servizi cloud negli Stati Uniti e in Europa considera la security un vantaggio competitivo. Meno del 30% dei soggetti intervistati pensa che la security sia una responsabilità importante. Il 27% ritiene che i propri servizi cloud proteggano e tutelino in maniera concreta la sicurezza delle informazioni dei clienti.
La maggioranza (69%) dei fornitori di servizi di cloud computing ritiene che la security ricada essenzialmente sotto la responsabilità del fruitore, rispetto al 35% dei fruitori di servizi cloud che la pensa allo stesso modo. Solo il 16% dei fornitori di servizi cloud, contro il 33% degli utenti, crede che la sicurezza sia un onere da condividere. Il 32% dei fornitori e fruitori di servizi di cloud computing ritiene che sia materia di competenza del fornitore.
I fornitori e i fruitori dei servizi di cloud computing hanno espresso ampie divergenze d’opinioni circa il livello di rischio nel far circolare la proprietà intellettuale negli ambienti cloud: il 68% degli utenti, contro il 42% dei fornitori, ha risposto che sarebbe troppo rischioso tenere la proprietà intellettuale nella cloud.
'Considerate le perplessità emerse nel sondaggio in merito ai potenziali rischi cui verrebbero esposte nella cloud le informazioni aziendali sensibili e confidenziali, riteniamo che presto gli utenti delle soluzioni di cloud computing reclameranno sistemi dotati di una maggiore sicurezza' ha dichiarato Larry Ponemon, chairman e fondatore del Ponemon Institute. 'Finché ciò non accadrà, però, gli utenti del cloud computing dovranno rendersi conto che tocca a loro valutare i rischi prima di migrare a un ambiente cloud, vagliando accuratamente i potenziali fornitori e le rispettive applicazioni e infrastrutture per capire se sono in grado di tutelare le informazioni. Infine, sia i fruitori che i fornitori di servizi di cloud computing dovranno essere consci di quanto sia importante la corresponsabilità reciproca per la creazione di un ambiente elaborativo sicuro'.
Nessun commento:
Posta un commento