Опрос ИТ-профессионалов выявил, что основной причиной утери данных в приложениях SaaS является ошибка пользователя

5 апреля 2016, 00:11 🇷🇺 4 мин

Компания Spanning (входит в состав Федерации EMC) представила результаты своего опроса, проведенного среди ИТ-профессионалов в США и Великобритании. Два региона сравнивались с позиций внедрения SaaS (software-as-a-service), защиты данных и соответствия требованиям закона. Ключевым результатом исследования стала информация о том, что случайное удаление данных является основной причиной утери информации в приложениях SaaS (43% в США; 41% в Великобритании), оставив позади атаки инсайдеров и хакеров.

Исследование было основано на ответах от 1 037 ИТ-профессионалов из США и Великобритании. По его результатам также удалось определить, кто отвечает в компаниях за защиту данных SaaS, кто обеспечивает уверенность в сервисах SaaS и их безопасности, а также обнаружить основные препятствия для переноса данных в облако. Среди ключевых результатов:

E-mail/Сообщения первыми переходят на SaaS — Более 50% ИТ-профессионалов из США и Великобритании отметили, что e-mail/сообщения уже были внедрены как сервис SaaS или будут внедрены в ближайшие 12 месяцев. Финансовые, HR и CRM-системы следуют за ними с небольшим отрывом.
Между ощущениями и реальной защитой данных SaaS существует разрыв — В своем большинстве организации полагаются на своего поставщика решений SaaS для резервного копирования и восстановления приложений (49% в США и 42% в Великобритании), несмотря на часто происходящие потери данных из-за ошибок пользователей. (70% в США, 66% в Великобритании), за которые провайдеры SaaS, как правило, не отвечают. Для защиты данных SaaS примерно треть организаций в США и Великобритании или используют сегодня, или планируют внедрить в ближайшие 12 месяцев сервис для резервного копирования и восстановления от провайдера, чтобы использовать его вместе со своими приложениями SaaS (37% в США и 31% в Великобритании).
В США люди больше уверены, в защите данных SaaS – 80% ИТ-профессионалов из США уверены в способности своей организации защитить данные приложений SaaS, в то время как в Великобритании такой ответ дали только 45%.
Безопасность остается основным препятствием для миграции критических бизнес-приложений в облако — Хотя организации из обеих стран сталкивались с потерей данных из-за случайного удаления, ошибки миграции (33% в США и 31% в Великобритании) и случайная перезапись (27% в США и 26% в Великобритании), они по-прежнему больше всего беспокоятся о внешних атаках (44% в обоих регионах).
Подходы в США и Великобритании больше всего отличаются в вопросах безопасности — Когда у респондентов попросили отметить различия между США и Великобританией в вопросах внедрения SaaS, вопросы безопасности заняли первое место, оставив позади соответствие требованиям, доступность данных, затраты и приватность информации.

“Этот отчет не только подтверждает ускорение процессов внедрения SaaS, но также доказывает, что ИТ-профессионалы из США и Великобритании понимают важность наличия стратегии резервного копирования и восстановления для SaaS приложений, ведь только 7% и 8% респондентов соответственно не планируют или не используют никаких систем резервного копирования для приложений SaaS, — сказал Джефф Эррамусп (Jeff Erramouspe), вице-президент и руководитель Spanning. — Однако, когда речь идет о защите данных SaaS, отчет демонстрирует неоправданную уверенность. Провайдеры SaaS не обеспечивают восстановление данных, удаленных по причине ошибки пользователя, а именно этот сценарий является основным. Таким образом обнаруживается потребность в облачных решениях резервного копирования и восстановления”.

Правила защиты данных в ЕС создают проблемы и приводят к затратам

Опрос выявил, что 50% респондентов в США и 40% в США считают, что частая смены требований по защите данных в ЕС создают проблем с безопасностью и приводят к росту затрат. В связи с запуском «Privacy Shield», исследование показало, что по разные стороны Атлантики ИТ-специалисты демонстрируют разные взгляды на защиту, и респонденты из Великобритании более аккуратно подходят к вопросам суверенности данных.

Несмотря на эти сложности, большинство участников опроса (66% в Великобритании и 72% в США) считают, что хранение данных в основном ЦОД провайдера в ЕС гарантирует 100% соответствие требованиям приватности данных.

“Как компании со штаб-квартирой в Великобритании, нам критически важно убедиться в том, что наши данные размещены в соответствии с требованиями Экономической Зоны Евросоюза и для них гарантирована нужная безопасность, — сказал Гарри Ленгторн, директор по ИТ-сервисам в SThree PLC. — Это было критически важным драйвером, по причине которого мы выбрали систему резервного копирования Spanning Backup. Теперь наши данные о продажах остаются в ЦОД в Великобритании, где им гарантируется защита, резервное копирование и восстановление”.

Spanning помогает тысячам организаций по всему миру защитить критически важную информацию в приложениях SaaS при помощи облачного сервиса Spanning Backup, который доступен также для Microsoft Office 365, Google Apps for Work и Salesforce.

Методология опроса

В декабре 2015 года Spanning, подразделение EMC, провела онлайн опрос, в котором приняли участие 1037 респондентов. Из них 500 человек (48%) были из Великобритании и 537 человек (52%) из США. 100% всех участников «имеют влияние или сами принимают решения о выделении средств в ИТ-департаменте» своей организации.

Респондентам было предложено выбрать одну из ролей: “ИТ и поддержка приложений SAAS” (75% в США и 78% в Великобритании — всего 77%) или “Представитель бизнеса/владелец приложений SaaS” (39% в США, 43% в Великобритании – 41% всего. Остальные определили свой статус как «прочее».