14 травня 2020 року Oracle повідомила, що лише 8% керівників ІТ-безпеки повністю розуміють модель спільної відповідальності за безпеку хмарних середовищ.

Згідно з пресрелізом Oracle від 14 травня 2020 року, лише 8% опитаних керівників ІТ-безпеки заявили про повне розуміння моделі спільної відповідальності. Цей низький показник вказує на те, що багато організацій можуть помилково покладатися на постачальника хмарних послуг у питаннях, за які насправді відповідають вони самі, наприклад, за налаштування доступу до даних.

Рекомендації:

  • Детально вивчіть документацію постачальника хмарних послуг щодо розподілу відповідальності.
  • Узгодьте з постачальником, хто саме керує доступом до даних та перевіряє налаштування безпеки сервісу.
  • Створіть внутрішню матрицю відповідальності, яка чітко визначає зони контролю вашої команди та постачальника.

Матриця відповідальності для усунення прогалин у захисті

Низький рівень розуміння моделі спільної відповідальності серед керівників ІТ-безпеки призводить до небезпечних прогалин у захисті даних. Організації часто помилково покладаються на хмарного постачальника у питаннях, які вимагають безпосереднього контролю з боку клієнта, наприклад, налаштування доступу.

Практичний крок: Зверніться до Softline для створення внутрішньої матриці відповідальності, яка чітко розмежує зони контролю вашої команди та постачальника, забезпечуючи надійний захист ваших даних.

Використані джерела

  1. oracle.com (www.oracle.com)