Fortinet: Complexiteit grootste vijand van cloudbeveiliging

Het uitgebreide onderzoek, uitgevoerd door Cybersecurity Insiders onder meer dan 1.100 cybersecurity-besluitvormers, schildert een zorgwekkend beeld. Hoewel bedrijven meer investeren in beveiliging, groeit de effectiviteit daarvan niet evenredig mee. Het rapport wijst op een kritieke kloof tussen de hypergroei van de cloud en de capaciteit van teams om deze te beschermen.

De drie pijlers van de 'security-kloof'

De analyse van Fortinet legt drie fundamentele problemen bloot die de cyberweerbaarheid van organisaties momenteel ondermijnen:

1. Gefragmenteerde beveiligingsmechanismen Naarmate organisaties meer cloudtoepassingen omarmen, voegen ze vaak ad-hoc nieuwe beveiligingsoplossingen toe. Bijna 70% van de respondenten geeft aan dat deze wildgroei aan losstaande tools en het gebrek aan centraal overzicht de grootste belemmeringen zijn. Omdat deze systemen niet met elkaar communiceren, moeten security-teams handmatig data correleren, wat kostbare tijd kost bij het detecteren van incidenten.

2. Een chronisch tekort aan vakmensen De menselijke factor blijft de zwakste schakel, niet door onwil, maar door onderbezetting. Maar liefst 74% van de ondervraagde experts maakt melding van een tekort aan gekwalificeerde professionals. Dit personeelstekort rekt de capaciteit van teams tot het uiterste, waardoor cruciale meldingen over het hoofd worden gezien. Bijna 60% van de organisaties geeft eerlijk toe zich nog in een vroeg stadium van 'cloud-volwassenheid' te bevinden.

3. Dreigingen op 'machinesnelheid' Aanvallers hebben een technologische voorsprong genomen door AI en automatisering in te zetten. Zij scannen configuratiefouten en onbeveiligde data met een snelheid die voor menselijke teams onmogelijk bij te houden is. Dit vertaalt zich direct in de cijfers: ruim 80% van de security-experts heeft weinig vertrouwen in hun vermogen om dreigingen in real-time te neutraliseren—een stijging van 16% ten opzichte van vorig jaar.

De complexiteit van multi-cloud

De situatie wordt verder bemoeilijkt door de onstuitbare opmars van hybride en multi-cloudomgevingen. Inmiddels maakt 88% van de organisaties gebruik van meerdere cloudvormen. Ruim 81% heeft bedrijfskritische workloads ondergebracht bij twee of meer verschillende providers. Deze versnippering zorgt voor een wirwar aan verschillende beveiligingsprotocollen en interfaces die nauwelijks nog integraal te beheren zijn.

De roep om consolidatie

De conclusie van de ondervraagde experts is duidelijk: de huidige strategie van 'voor elk probleem een aparte tool' werkt niet meer. Als zij met een schone lei zouden mogen beginnen, zou 64% kiezen voor een platformstrategie van één leverancier. De behoefte aan een geïntegreerd model waarin netwerk-, cloud- en applicatiebeveiliging samenkomen, is groter dan ooit.

Beveiligingsteams willen af van het tijdrovende integratiewerk en snakken naar oplossingen die informatie delen en beveiligingsregels gecoördineerd toepassen. Zeker met de opkomst van AI-strategieën binnen het bedrijfsleven, is een veilige, geconsolideerde basis geen luxe meer, maar een bittere noodzaak voor de continuïteit.