Steeds meer Nederlandse bedrijven en organisaties bewaren vertrouwelijke of privacygevoelige informatie in de cloud. Toch kregen minder bedrijven afgelopen jaar te maken met datalekken. Desondanks valt er nog een wereld te winnen: slechts een kleine groep versleutelt de data die ze opslaat in de cloud.
Dat blijkt uit onderzoek van Thales, dat vandaag de Thales Cloud Security Study heeft gepubliceerd. In deze jaarlijkse evaluatie kijkt het cybersecuritybureau naar relevante en actuele digitale dreigingen die zijn gericht op de cloud en de nieuwste beveiligingstrends en -risico’s. Aan het onderzoek namen 3.000 IT-professionals uit achttien landen deel, waaronder Nederland.
Handjevol Nederlandse bedrijven versleutelt data in de cloud
Volgens de studie slaat twee derde van de Nederlandse bedrijven (67 procent) data op in de cloud. Meer dan 40 procent van de data die ze in de cloud bewaren, zijn gevoelige gegevens. Daardoor zijn ze een interessant doelwit van hackers. Toch laat de praktijk zien dat het aantal datalekken vorig jaar afnam. Vier op de tien respondenten (41 procent) zegt dat ze toen met een datalek in de cloudomgeving te maken kreeg. In 2021 was dat nog 45 procent.
Hoewel Nederlandse bedrijven meer vertrouwelijke informatie opslaat in de cloud, maken ze slechts mondjesmaat gebruik van encryptie. Minder dan een vijfde van de Nederlandse IT-professionals (17 procent) zegt dat meer dan 60 procent van alle gevoelige data in de cloud is versleuteld. Wereldwijd is gemiddeld 45 procent van alle data in de cloud met encryptie beveiligd. Niet meer dan 41 procent van alle bedrijven wereldwijd past zero trust-mechanismen toe binnen hun cloudomgeving.
Het sleutelbeheer in ons land is eveneens gebrekkig, zo constateert Thales. Slechts 6 procent van de Nederlandse deelnemers aan het onderzoek heeft zeggenschap en controle over alle encryptiesleutels voor versleutelde data in de cloud. Bijna twee derde van de respondenten wereldwijd (62 procent) geeft aan met vijf systemen of meer voor sleutelbeheer te werken. “Dit resulteert in toenemende complexiteit van de beveiliging van gevoelige data”, zo stellen de onderzoekers.
Nederlandse bedrijven staan voor grote uitdaging
Het gebruik van multifactorauthenticatie (MFA) steeg het afgelopen jaar tot 65 procent. Het laat volgens de onderzoekers zien dat bedrijven en organisaties vooruitgang boeken om hun mechanismen voor logische toegangsbeheer te versterken. Steeds meer instanties maken bovendien gebruik van Identity & Access Management (IAM) om datalekken tegen te gaan.
Toch staan Nederlandse organisaties voor een grote uitdaging. Een meerderheid van 61 procent van de Nederlandse respondenten zegt tegen Thales dat het beheer van de cloud complexer is geworden. Zeker in vergelijking met on-premise databeheer. Volgens de helft van de ondervraagden (55 procent) komt dat doordat het waarborgen van privacy en compliance voor data in de cloud moeilijker is geworden. Acht op de tien respondenten (83 procent) zegt zich zorgen te maken over datasoevereiniteit.
Optimale waarborging van waardevolle informatie
“Cloudomgevingen moeten worden behandeld als een verlengstuk van de bestaande IT-infrastructuur. Exclusieve grip op data en de beveiliging daarvan is van cruciaal belang voor effectieve cloudbeveiliging, zeker als er gevoelige informatie in het spel is”, zo zegt Sebastien Cano, senior vicepresident Cloud Protection & Licensing Activities bij Thales.
Hij benadrukt dat het van groot belang is dat Nederlandse bedrijven en organisaties de regie over encryptiesleutels houden. “Op die manier kunnen ze profiteren van de schaalbaarheid, kostenefficiëntie en toegankelijkheid van de cloud en tegelijkertijd zorgen voor optimale waarborging van integriteit en geheimhouding van hun waardevolle informatie.”
