Три распространенных заблуждения относительно облачной безопасности, которые сдерживают малый и средний бизнес | Amazon Web Services

Рост необходим для предприятий любого размера, и малые и средние предприятия (SMB) продолжают переносить свои данные в облако, чтобы получить доступ к лучшим аналитическим данным, упростить масштабирование, повысить эффективность совместной работы из любого места и сэкономить на ИТ-расходах. Однако опрос, проведенный Amazon Web Services, показал, что, хотя малые и средние предприятия отдают приоритет перемещению данных в облако, они не в равной степени отдают приоритет безопасности. Фактически, 35 процентов респондентов ответили, что безопасность не является стратегическим приоритетом.

Если безопасность не станет стратегическим приоритетом, предприятия могут продвигаться вперед с минимальными затратами на безопасность. И это вызывает серьезную озабоченность, учитывая рост частоты и сложности киберпространств, направленных против малого и среднего бизнеса. Умный бизнес защищает себя и открывает возможности сократить время простоя, сохранить доверие среди своей клиентской базы и способствовать росту.

Результаты опроса выявили три неправильных представления о возможностях облака, которые могут помешать малым и средним предприятиям сделать безопасность приоритетом. Давайте рассмотрим подробнее.

Заблуждение № 1: безопасность – это дорогостоящая инициатива, которая не входит в число приоритетных

Тридцать пять процентов респондентов опроса заявили, что инвестиции в безопасность не являются стратегическим приоритетом. Важным показателем этого факта является то, что 41 процент опрошенных не проводили никаких тренингов по безопасности в своих организациях, и только 43 процента планируют провести обучение в течение следующих 12 месяцев.

У таких владельцев бизнеса, как вы, множество конкурирующих приоритетов. В любой конкретный день их внимание может быть сосредоточено на движении денежных средств и финансировании, подборе талантов или принятии решения о том, какие инвестиции в технологии помогут повысить производительность. Естественно, они хотят инвестировать в области, которые напрямую влияют на прибыль. Например, маркетинг для привлечения новых клиентов, кадровые инициативы для найма и удержания талантов или программные системы для мониторинга производительности и выявления возможностей для улучшения. С этой точки зрения безопасность может показаться дополнительными затратами, а не очевидным источником дохода или роста.

Инвестиции в безопасность являются важной частью стратегии роста бизнеса, которая напрямую способствует успеху организации. Повышение уровня безопасности может помочь компаниям обезопасить себя от инцидентов, снизить риски и избежать простоев. Это может помочь им сохранить доход, доверие клиентов и расчистить путь для роста. Поэтому инвестиции в безопасность следует рассматривать через ту же призму, что и инвестиции в любую другую часть стратегии роста. Существуют решения, обеспечивающие надежную защиту малого и среднего бизнеса даже при их ограниченных бюджетах. Например, в AWS:

• Клиенты унаследовали безопасность, средства управления и сертификаты облачной инфраструктуры, что помогает им масштабно выполнять свои уникальные требования к безопасности.
• Автоматизированные средства обеспечения соответствия и безопасности помогают постоянно отслеживать требования соответствия даже в таких строго регулируемых отраслях, как здравоохранение или финансовые услуги.
• Управление безопасностью с помощью AWS может быть более эффективным с точки зрения затрат, чем локальное, поскольку отпадает необходимость в собственных физических серверах или устройствах хранения данных, а также предлагаются модели ценообразования по мере поступления средств, что позволяет компаниям экономить средства, которые они могут реинвестировать в новые инициативы.

Создание надежной и масштабируемой основы подготавливает бизнес к росту сегодня и в будущем. Wallester, компания, предоставляющая финтех-услуги для малого и среднего бизнеса, является прекрасным примером того, как это воплощается в жизнь. Благодаря внедрению облачной безопасности компания в пять раз увеличила свой организационный рост по сравнению с предыдущим годом и расширилась до нескольких регионов при сохранении низких операционных расходов.

Заблуждение № 2: данные в облаке не так безопасны, как локальные

Отвечая на вопрос о рисках безопасности, 50 процентов респондентов указали на некоторую степень обеспокоенности безопасностью в облаке и расценили миграцию как риск. Хотя локальные решения могут показаться более привычным и, следовательно, безопасным выбором, облако предлагает более гибкий и масштабируемый способ управления безопасностью по сравнению с готовыми решениями. В AWS мы защищаем реальную инфраструктуру, в то время как малые и средние предприятия сосредотачиваются на том, что на самом деле хранится в облаке, с помощью нашей модели совместной ответственности. AWS также помогает своим клиентам, таким как вы, автоматизировать проверки безопасности на соответствие отраслевым стандартам и передовой практике.

Защита данных в облаке не просто помогает сохранить их в безопасности. Чем меньше времени тратится на беспокойство о безопасности, тем больше времени у команд появляется, чтобы сосредоточиться на значимой работе. Для компании healthtech DeepThink Health это означает больше времени для предоставления пациентам надлежащей медицинской помощи. После переноса своих данных в облако DeepThink Health может быстро находить пациентов с определенными генными мутациями и подбирать подходящих пациентов для проведения клинических исследований — и все это при последовательном выполнении своих задач в области безопасности и сокращении времени, необходимого для защиты конфиденциальных данных, более чем на 30 процентов. Как представители малого и среднего бизнеса в регулируемой отрасли, они ценят такие важные функции.

Заблуждение № 3: предприятиям нужна большая ИТ-команда и обширные ресурсы для поддержания надежной безопасности

Когда их попросили оценить свое понимание требований компании к безопасности, рискам и соответствию требованиям, почти треть (30 процентов) респондентов признали, что они осведомлены об этих требованиях, но не уверены, как ими управлять. Кроме того, 40 процентов респондентов сообщили, что нехватка квалифицированного персонала является препятствием, удерживающим их от инвестиций в безопасность. Другими словами, предприятия испытывают трудности с управлением безопасностью и считают, что им нужно расширять свои ИТ-команды или бюджеты, чтобы управлять ИТ в облаке. Но это не так.

На самом деле локальное управление безопасностью сложнее и отнимает больше времени, чем в облаке. Оперативная работа обычно означает работу с ручными, разрозненными и отнимающими много времени процессами, поэтому бизнес-лидеры считают, что им необходимо увеличить бюджет или численность персонала, чтобы оставаться в безопасности. Между тем, с помощью облака они могут автоматизировать процессы и повысить безопасность без дополнительных ресурсов. Облачная безопасность позволяет предприятиям использовать преимущества автоматического обнаружения угроз и устранения их последствий, обеспечивая при этом безопасное масштабирование по мере изменения потребностей бизнеса и отраслевых правил. Такие решения, как AWS Security Hub, обеспечивают единое и целостное представление о безопасности, помогая компаниям перейти от реактивной позиции к проактивной. Облако также может помочь защитить критически важные активы с помощью многофакторной аутентификации и ролевого контроля доступа.

Обновление ИТ-инфраструктуры может помочь предприятиям безопасно масштабироваться, независимо от размера, навыков или местоположения их команды. Мексиканская компания-разработчик программного обеспечения для малого и среднего бизнеса weetrust усиливает безопасность с помощью команды из 50 человек, все они работают удаленно. Компания построила всю свою инфраструктуру безопасности на AWS и с первого дня смогла безопасно масштабироваться. Благодаря управлению безопасностью с помощью AWS Security Hub, Amazon GuardDuty и Amazon Inspector weetrust экономит более 20 часов каждый месяц.

Заключительные соображения

Чтобы двигаться вперед, малым и средним предприятиям необходимо оставить позади ошибочные представления об облаке и рассматривать облако как средство развития бизнеса, а не как бизнес-риск. Облачная безопасность предоставляет возможности для более безопасной, эффективной и экономичной защиты данных по сравнению с менее гибкими локальными средами.

Источник

Author: admin