Bedrijven gebruiken gemiddeld 20 maal zoveel cloud-applicaties dan dat de IT-afdeling van de organisatie verwacht. Ondanks het invoeren van richtlijnen op het gebied van databeveiliging wordt vertrouwelijke informatie op grote schaal gedeeld. Verder voldoet vrijwel geen enkele zakelijk gebruikte online of cloud-applicatie aan de eisen van GDPR, de EU-regulering op het gebied van databeveiliging.
Dat stelt Blue Coat Systems, leverancier van internetbeveiligingsoplossingen voor bedrijven en overheidsinstellingen, in zijn Shadow Data Report over de eerste helft van 2016. Het rapport is gebaseerd op de onderzoeksresultaten van Blue Coat Elastica Cloud Threat Labs. Ruim 15.000 zakelijke cloud-applicaties en 108 miljoen zakelijke documenten die daarin werden opgeslagen of werden uitgewisseld, zijn geanalyseerd.
Bij het onderzoeken van de geschiktheid van cloud-apps voor zakelijk gebruik werd onder meer gekeken naar hun functionaliteit voor compliance, databescherming en beveiliging. Van de 15.000 geanalyseerde applicaties bleek 99 procent onvoldoende mechanismen voor effectieve compliance, databescherming en beveiliging.
Schaduwdata belangrijk bedrijfsrisico
Uit het rapport blijkt dat schaduwdata - gegevens die werknemers onbeheerd opslaan in, en uitwisselen via de cloud - een belangrijk bedrijfsrisico blijft. 23 procent van deze schaduwdata wordt op brede schaal gedeeld tussen werknemers en externe partijen. Het rapport geeft verder aan dat organisaties twintig keer zoveel cloud-applicaties gebruiken als hun ICT-afdeling inschat. De meeste organisaties gebruiken gemiddeld 841 cloud-applicaties binnen hun netwerk.
Hoewel ze bedrijven vatbaar kunnen maken voor compliance-risico's, maakt vrijwel elke onderneming gebruik van cloudapplicaties. Volgens Aditya Sood, directeur Security & Elastica Cloud Threat Labs bij Blue Coat, een zorgwekkende ontwikkeling gezien de risico’s die bedrijven lopen bij gebruik van onveilige applicaties of oplossingen die niet aan de eisen van de wet- en regelgeving voldoen.
Inzicht verwerven in cloud-applicaties die werknemers gebruiken is een belangrijke stap op weg naar het bepalen welke oplossingen geschikt voor zakelijk gebruik en welke applicaties door veiliger alternatieven moeten worden vervangen. De Europese Commissie heeft een richtlijn opgesteld voor beveiliging en compliance van cloud-applicaties in de vorm van de General Data Protection Regulation (GDPR). Uit het rapport van Blue Coat blijkt dat 98 procent van deze applicaties niet gereed is voor GDPR.
Enkele andere onderzoeksbevindingen:
- 12 procent van alle documenten en bestanden die op brede schaal worden uitgewisseld bevatten vertrouwelijke informatie waarop de GDPR van kracht is, zoals broncode en juridische informatie.
- 95 procent van alle zakelijke cloud-applicaties voldoet niet aan SOC 2.
- 63 procent van alle riskante activiteiten van eindgebruikers in de cloud houdt verband met het naar buiten smokkelen van informatie.
- 37 procent van alle verdachte activiteiten in de cloud omvat pogingen om gebruikersaccounts te hacken.
- 71 procent van alle zakelijke cloud-apps biedt geen multi-factor authenticatie.
- 11 procent van alle cloud-applicaties is nog altijd kwetsbaar voor een of meer belangrijke exploits, zoals FREAK, Logjam, Heartbleed, Poodle SSLv3, Poodle TLS en CRIME.
