“جارتنر” : ارتفاع الطلب على تقنيات الحوسبة السحابية الخاصة بأمن المعلومات خلال 2017

أصدرت شركة الدراسات والأبحاث جارتنر، تقريرها السنوي الخاص بأمن المعلومات لعام 2017، حيث تضمن فهم وتحديد أهم التقنيات الجاهزة للاستخدام على نحو واسع، بالإضافة إلى التقنيات التي مازالت بالنسبة لمعظم الشركات، على بعد سنوات عديدة من الانتشار والتحول إلى تقنيات ذات إنتاجية عالية.

يأتي ذلك في إطار زيادة الطلب على تقنيات الحوسبة السحابية وارتفاع مستويات اعتمادها إلى تعزيز الاهتمام بقضايا حماية البيانات والتطبيقات والعمليات التي تتواجد في بيئة الحوسبة السحابية.

وتوقع التقرير أن تستغرق هذه التقنيات خمس سنوات على أقل تقدير للوصول إلى مستويات مناسبة من الاعتمادية والإنتاجية.

في هذا السياق قال جاي هايسر، نائب رئيس الأبحاث في جارتنر: “ماتزال قضية أمن المعلومات هي السبب الأكثر شيوعاً لتفادي استخدام السحابة العامة، لكن من المفارقات التي نشهدها هي أن الشركات التي تستخدم السحابة العامة تعتبر أمن المعلومات إحدى الفوائد الأساسية التي توفرها هذه السحابة”.

كما أن قدرات الدفاع ضد الهجمات لدى معظم شركات توفير الخدمات السحابية لم تظهر على أنها نقطة ضعف رئيسية حتى الآن، لكن عملاء هذه الشركات قد لا يمتلكون القدرة على استخدام هذه القدرات على النحو الأمثل.

أشار التقرير إلى أن تقنيات التعافي من الكوارث كخدمة DRaaS في المراحل الأولى من النضج والتطور، مع نسبة انتشار في الأسواق بلغت 20 إلى 50 % فقط. وتعتبر الشركات الأصغر حجماً هي أولى الشركات التي تتبنى هذه الخدمة مع حاجتها إلى إدارة برامج التعافي من الكوارث الخاصة بها.

ويمكن لتقنيات الحماية ضد فقدان البيانات أن تقلل إلى حد كبير من التسرب الغير مقصود للبيانات الحساسة. لكن مع ذلك، فإنه من السهل نسبياً بالنسبة لأي دخيل مصمم على التحايل أن يصل إلى هذه البيانات في نهاية الأمر.

ومن المرجح أن تغدو البنية التحتية كخدمة IaaS إحدى الميزات التي يمكن أن تقدمها شركات تزويد تقنيات الحوسبة السحابية، وبالفعل باتت شركة أمازون توفر عروضها الخاصة بذلك في حين تدعم مايكروسوفت الأدوات المجانية BitLocker و DMcrypt لصالح نظام لينوكس.

وأوضح التقرير وصول أربعة تقنيات إلى مرحلة الاستقرار لناحية الإنتاجية، ما يعني أن ميزات هذه التقنيات قد تم استعراضها على أرض الواقع وأثبتت حضورها وفعاليتها. فقد وصلت تقنيات الترميز المميز Tokenization وتقنيات مراقبة الأجهزة الافتراضية عالية الضمان high-assurance hypervisors وتقنيات أمن التطبيقات كخدمة application security as a service، إلى مرحلة الاستقرار وانضمت إلى خدمات تدقيق الهوية identity-proofing services.