Gartner przewiduje, że globalny rynek chmury wart będzie w 2021 roku 300 mld USD. Można się od razu zapytać. Dlaczego chmura obliczeniowa, która cieszy się obecnie tak dużym wzięciem, znalazła się na szczycie listy zagrożeń? Menedżerowie odpowiedzialni za obszar zarządzania ryzykiem, audytu, zgodności z regulacjami i finanse, zwracają przede wszystkim uwagę na możliwość wycieku danych i ryzyko niespełnienia wymagań związanych z GDPR (w Polsce – RODO). To główna obawa związana z chmurą obliczeniową.

Według Gartnera nieautoryzowany dostęp do informacji umieszczonych w chmurze obliczeniowej oraz potrzeba zapewnienia stałego i nieprzerwanego dostępu do danych, będą stanowić największe wyzwanie dla przedsiębiorstw. Dość wspomnieć, iż przerwy w dostępie do sieci kosztują światową gospodarkę blisko 2,5 miliarda dolarów rocznie, a mimo nakładów na bezpieczeństwo, na przestrzeni 2 lat blisko 400 mld dolarów z powodu fraudów i rosnących cyberzagrożeń.

Zobacz również:

• Cyberobrona? Mamy w planach
• Cyfrowa transformacja z AI - co nowego na Google Cloud Next 24
• Nvidia odtworzyła całą planetę. Teraz wykorzysta jej cyfrowego bliźniaka do dokładnego prognozowania pogody

Gartner zwraca uwagę na fakt, że słabym punktem chmury, nie jest bynajmniej infrastruktura, ale człowiek. Do 2022 roku, co najmniej 95 procent awarii zabezpieczeń w chmurze będzie właśnie efektem błędów organizacji i człowieka.

Mimo obaw, rynek chmury rośnie. Zdaniem IDC już w przyszłym roku dziewięć na dziesięć przedsiębiorstw będzie korzystać z rozwiązań opartych w części lub w całości na chmurze obliczeniowej. W 2025 roku biznes będzie tam umieszczał już 60% ogółu swoich cyfrowych informacji.

Interesy klientów usług umieszczonych w chmurze zostały niedawno dostrzeżone także przez polskiego ustawodawcę. W lipcu br. Sejm RP przyjął ustawę o Krajowym Systemie Cyberbezpieczeństwa, implementującą do polskiego prawa unijną dyrektywę NIS. Operatorzy będą zobowiązani do wdrożenia skutecznych zabezpieczeń, szacowania ryzyka oraz raportowania poważnych incydentów we współpracy z tzw. CSIRT (Zespoły Reagowania na Incydenty Bezpieczeństwa Komputerowego).

"Obawy finansistów z jednej strony nie dziwią biorąc pod uwagę widmo kar jakie grożą za niespełnienie wymagań GDPR, z drugiej są jednak mocno przesadzone", komentuje Andrzej Stella-Sawicki, wiceprezes i COO CloudFerro, operatora europejskiej platformy chmurowej CREODIAS.

I dodaje, "Zagrożenia związane z naruszeniem bezpieczeństwa danych w wyniku awarii, błędów ludzkich lub cyberprzestępstw występują niezależnie od tego, czy dane są przetwarzane na serwerach własnych, czy w chmurze. Natomiast operatorzy chmur publicznych dysponują procesami i personelem, które to ryzyko minimalizują".

Obok chmury, wśród innych największych zagrożeń, Gartner wymienia na kolejnych miejscach m.in.: naruszenia cyberbezpieczeństwa, problemy związane z wdrożeniem GDPR, niedobór specjalistów w zakresie sztucznej inteligencji i robotyki czy zaawansowane techniki szkodliwej inżynierii społecznej.

Źródło: inPlus Media