Soluzioni CASB: ancora scarsa chiarezza sugli obiettivi di sicurezza nel cloud
Una ricerca della Cloud Security Alliance evidenzia la necessità di formazione e di obiettivi chiari perché le aziende possano sfruttare al meglio le soluzioni Cloud Security Access Broker
Lo studio The Evolution of the CASB, commissionato da Proofpoint e realizzato intervistando oltre 200 professionisti IT e della sicurezza di aziende di diverse aree e dimensioni, ha preso in esame aspettative, implementazioni tecniche e sfide legate all'utilizzo di soluzioni cloud security access broker.
I risultati rivelano uno scollamento tra il tasso di implementazione o di funzionamento e l'uso efficace delle capacità all'interno dell'azienda: se quasi il 90% delle aziende intervistate sta già facendo uso o considerando le soluzioni CASB, la metà (50%) non ha il personale per sfruttare appieno la sicurezza cloud, situazione a cui si potrebbe porre rimedio lavorando con i principali fornitori di CASB.
Inoltre, più del 30% degli intervistati ha riferito di dover utilizzare numerosi CASB per soddisfare le proprie esigenze di sicurezza e poco più di un terzo (34%) considera la complessità delle soluzioni un inibitore nel realizzare il potenziale dei CASB. Nel complesso, i CASB funzionano bene per la visibilità e il rilevamento di anomalie comportamentali nel cloud, ma non sono ancora diventati uno strumento realmente pratico per correzione o prevenzione.
"Le soluzioni CASB sono sottoutilizzate sotto ogni aspetto, ma in particolare per quanto riguarda le loro funzionalità di compliance, sicurezza dei dati e protezione dalle minacce", sottolinea Hillary Baron, lead author and research analyst della Cloud Security Alliance. "È chiaro che la formazione e la conoscenza di come utilizzare i prodotti devono diventare una priorità se si vuole che le soluzioni CASB diventino realmente efficaci".
"Per superare i gap emersi nello studio della Cloud Security Alliance, è consigliabile cercare una soluzione che faccia parte di un portafoglio di sicurezza più ampio e che possa affrontare in modo efficace le preoccupazioni di una protezione cloud incentrata sulle persone, legata alla compromissione degli account cloud, alla prevenzione della perdita di dati nel cloud e alla conformità e visibilità delle applicazioni cloud", conclude Tim Choi, vice president of Product Marketing di Proofpoint.
Notizie correlate
Speciali Tutti gli speciali
Calendario Tutto
Magazine Tutti i numeri
G11 Media Networks
ImpresaCity e' un canale di BitCity, testata giornalistica registrata presso il tribunale di Como ,
n. 21/2007 del
11/10/2007- Iscrizione ROC n. 15698
G11 MEDIA S.R.L.
Sede Legale Via NUOVA VALASSINA, 4 22046 MERONE (CO) - P.IVA/C.F.03062910132
Registro imprese di Como n. 03062910132 - REA n. 293834 CAPITALE SOCIALE Euro 30.000 i.v.
