Pesquisa revela falta de visibilidade como principal obstáculo para proteger empresas e redes de nuvem híbridas
A Gigamon, empresa fornecedora de soluções para visibilidade de rede, anuncia os resultados da pesquisa Hide and Seek: Cybersecurity and the Cloud, conduzida pelo instituto de pesquisa norte-americano Vanson Bourne. O estudo agrega entrevistas com executivos de TI e segurança, em posição para tomadas de decisão, nos Estados Unidos, Reino Unido e França. As perguntas foram direcionadas para entender a infraestrutura de cibersegurança para ambientes em nuvem e questões relacionadas à visibilidade de rede.
Os resultados dessa pesquisa demonstram que a falta de visão sobre o tráfego de dados impõe uma grande dificuldade para as empresas identificarem e investigarem atividades suspeitas na rede, que podem ser conectadas a ataques maliciosos. Para se ter uma ideia, 67% dos participantes indicam os pontos cegos como maior obstáculo para a segurança de dados. Desses, 50% revelam que carecem de informações para identificar ameaças.
As conclusões do estudo sinalizam três causas fundamentais da cegueira de dados que colocam em risco a segurança da rede:
1. O aumento de velocidade e crescimento no tráfego de redes estressa as ferramentas de segurança e monitoramento, que não são capazes de computar esse montante de dados. 72% dos entrevistados afirmam que não contam com infraestrutura escalável nesse sentido para fazer frente a esse aumento de demanda.
2. As informações valiosas estão migrando para a nuvem, onde a visibilidade é limitada e os aplicativos de dados não são facilmente acessíveis. 84% das respostas diz que a segurança da nuvem é uma preocupação que impede sua organização de adotar as últimas tecnologias. Quando questionados que tipo de conteúdo suas empresas estão migrando para a cloud, 69% disseram que são os relacionados ao trabalho diário e 56% citaram as informações críticas para o negócio.
3. Um grande montante de dados de rede permanece oculto porque tanto seu acesso como as ferramentas ainda são segmentadas por limites organizacionais. Os tomadores decisão em TI e cibersegurança não são habilitados a rapidamente detectar e reagir a ameaças e eventos de segurança. 78% dos participantes revelaram que, devido ao fato dos times NetOps e SecOps utilizarem dados de rede diferentes, não há uma forma consistente de acessar ou entender essas ameaças. Além disso, 48% dos que afirmaram anteriormente não ter completa visibilidade no fluxo de dados, relatam não saber o que está criptografado em sua rede.
