McAfee ผู้ให้บริการโซลูชันด้านความมั่นคงปลอดภัยแบบบูรณาการ ออกมาเปิดเผยถึงผลสำรวจการใช้ระบบ Cloud ล่าสุดจากผู้เชี่ยวชาญด้านความมั่นคงปลอดภัยกว่า 1,400 คนทั่วโลก พบองค์กรส่วนใหญ่หันมาใช้ Cloud Services เกือบทั้งหมด แต่เกือบร้อยละ 50 ยังคงมีปัญหาด้านความมั่นคงปลอดภัยไซเบอร์
จากสถิติของปี 2015 พบว่า องค์กรส่วนใหญ่ (51%) เลือกใช้ Private Cloud เพียงอย่างเดียว เนื่องจากยังไม่มีความเชื่อมั่นในการใช้บริการ Public Cloud ในขณะที่มีเพียง 1 ใน 5 ขององค์กรเท่านั้นที่ใช้ Hybrid Cloud อย่างไรก็ตาม เมื่อเข้าสู่ปี 2016 ทิศทางการใช้ระบบ Cloud พลิกกลับอย่างสิ้นเชิง ร้อยละ 57 ขององค์กรหันไปใช้ Hybrid Cloud ในขณะที่มีเพียง 24% เท่านั้นที่ยังคงใช้ Private Cloud เพียงอย่างเดียวอยู่
การใช้บริการบนระบบ Cloud กำลังเป็นที่นิยมขององค์กรส่วนใหญ่ทั่วโลก ผลสำรวจของ McAfee ระบุว่า องค์กรในปัจจุบันมีการใช้ Cloud Services มากถึง 93% ซึ่งคิดเป็นงบประมาณในการลงทุนสูงถึง 80% ของงบประมาณด้าน IT ทั้งหมด (พิจารณาจากระยะเวลา 15 เดือนที่ผ่านมา) อย่างไรก็ตาม เกือบครึ่งขององค์กรทั้งหมดเหล่านี้ (49%) มีการชะลอการใช้งานระบบ Cloud เนื่องจากปัญหาด้านความมั่นคงปลอดภัยไซเบอร์
ปัญหาด้านความมั่นคงปลอดภัยไซเบอร์อันดับหนึ่งของการใช้ระบบ Cloud คือ ความสามารถในการติดตามและควบคุมการใช้ Cloud Services (Visibility and Control) ซึ่งสามารถสรุปสถิติที่น่าสนใจได้ดังนี้
- 40% ของการจัดซื้อบริการ Public Cloud อยู่นอกเหนือการดูแลของฝ่าย IT
- ฝ่าย IT สามารถติดตามการใช้ Cloud Services ขององค์กรได้เพียง 47% เท่านั้น
- 65% ของผู้เชี่ยวชาญด้าน IT เชื่อว่า Shadow IT เป็นปัญหาหลักด้านความมั่นคงปลอดภัยบนระบบ Cloud
นอกจากนี้ ปัญหาสำคัญอีกประการของการใช้บริการ Public Cloud คือ การรั่วไหลของข้อมูลสำคัญสู่สาธารณะ จากการสอบถามผู้เชี่ยวชาญด้าน IT พบว่ามี 74% ของบริษัทที่ตนเองสังกัดอยู่ จัดเก็บข้อมูลสำคัญของบริษัทบน Public Cloud ในขณะที่ 62% มีการจัดเก็บข้อมูลส่วนบุคคลของลูกค้าด้วย ซึ่งจากการประเมินความเสี่ยงพบว่าการใช้ Public Cloud เหล่านี้ส่งผลให้บริษัทมีโอกาสถูกมัลแวร์โจมตีสูงถึง 52%
สำหรับประเด็นที่ผู้ตอบแบบสำรวจให้ความกังวลมากที่สุดเกี่ยวกับการหันไปใช้ IaaS นั้น คือ การมีมาตรการควบคุมด้านความมั่นคงปลอดภัยที่ช่วยให้สามารถบริหารจัดการระบบ Cloud ทั้งแบบ Public และ Private รวมไปถึง Data Center ขององค์กรได้แบบองค์รวมหรือแบบบูรณาการ เนื่องจากต้องการลดความซับซ้อนของระบบ Infrastructure เพิ่มขีดความสามารถในการติดตามและดูแลระบบทั้งหมดได้แบบรวมศูนย์ และลดภาระการทำงานของผู้ดูแลระบบลง
รายละเอียดเพิ่มเติม: https://www.mcafee.com/us/resources/misc/infographic-building-trust-cloudy-sky.pdf
ผู้ที่สนใจสามารถดาวน์โหลดรายงานฉบับเต็มได้ที่: https://www.mcafee.com/us/solutions/lp/cloud-security-report.html