Het Europese cyber security agentschap ENISA (Network and Information Security Agency) waarschuwt in een rapport voor de gevaren die de groei van cloud computing met zich mee brengt. Omdat cloud-diensten zelf een kritische infrastructuur worden, heeft uitval ervan door ongelukken of cybercriminaliteit een groeiende impact.
ENISA schrijft te verwachten dat binnen enkele jaren een groot meerderheid van organisaties in EU-landen voor zijn ICT-systemen deels of geheel van een vorm van cloud computing afhankelijk zal zijn. Vooral grotere cloud-diensten zullen vele miljoenen zakelijke eindgebruikers hebben. Uitval van de diensten of de verbinding er mee heeft dan een grote impact op het functioneren van organisaties.
ENISA krijgt in een nieuwe Netwerk en Informatie securityrichtlijn van de Europese Commissie een centrale rol toebedeeld. Het gaat dan met name om ondersteunen van EU-lidstaten bij een betere informatie-uitwisseling over zaken zoals veiligheidslekken. Cloud-dienstverleners worden volgens de richtlijn verplicht om inbreuken op hun beveiliging te melden.
ENISA benadrukt verder dat nationale overheden belangrijke cloud-diensten tot onderdeel moeten maken van hun risico-analyses en hun eigen afhankelijkheid van cloud-diensten monitoren.
