Cloudbeveiliging loopt achter bij cloudgebruik

Van de ruim 400 ondervraagde IT- en securityprofessionals zegt 93% productieomgevingen in de cloud te draaien. 65% werkt met meer dan één cloudprovider. De beveiliging groeit niet in hetzelfde tempo mee: slechts 40% beschouwt de eigen cloudbeveiligingsstrategie als geavanceerd. Dat is opvallend, want 51% van de respondenten werkt op enterprise- of hyperscale-niveau en 73% heeft al een gespecialiseerd cloud security-team. De grootste groep (45%) heeft wel een strategie vastgesteld, maar die slechts gedeeltelijk geïmplementeerd.

Bekende lekken blijven te lang open

Misconfiguraties veroorzaken 45% van de kritieke cloudincidenten, bijna twee keer zo vaak als diefstal van inloggegevens (22%). Bovendien heeft 49% van de organisaties meer dan 24 uur nodig om een bekend kritiek beveiligingsprobleem te verhelpen.

“Misconfiguratie is geen exotische aanvalsmethode”, zegt Serge Borso, Principal Instructor bij SANS Institute en auteur van het rapport. Volgens Borso zit het probleem in de afstand tussen ontdekking en oplossing: teams moeten door te veel beheerconsoles navigeren en het is vaak onduidelijk wie eindverantwoordelijk is. Het consolideren van tools en het afdwingen van beleid acht hij daarom belangrijker dan nóg een detectietool.

Zero Trust vooral op papier

69% van de organisaties heeft Zero Trust Network Access ingevoerd, maar 65% gebruikt nog altijd traditionele VPN-verbindingen. Bovendien controleert 45% vertrouwen alleen bij het inloggen, in plaats van doorlopend. Ook machine-identiteiten zijn een zwakke plek: een derde (33%) noemt het gebrek aan inzicht in welke machine-identiteiten er bestaan de grootste uitdaging, 32% wijst op te ruime toegangsrechten.

AI speelt in securityteams vooral een ondersteunende rol. 56% zet AI in voor taken als samenvatten en het prioriteren van meldingen. Bij 15% is AI verder in de operationele processen geïntegreerd en slechts 4% laat AI volledig autonoom handelen. Bij een kwart is AI nog niet verder dan de evaluatiefase.

Meer budget, trage consolidatie

70% van de organisaties besteedt meer aan cloudbeveiliging dan een jaar geleden; 7% bezuinigt. Het geld gaat vooral naar het stroomlijnen van wat er al is. 62% wil de komende anderhalf jaar investeren in het correleren van beveiligingsmeldingen over het volledige aanvalsoppervlak, 55% in eenvoudiger leveranciersbeheer. Die consolidatie verloopt nog traag: 21% werkt met één geïntegreerd Cloud-Native Application Protection Platform (CNAPP), terwijl 31% losse oplossingen gebruikt en 23% een overstap onderzoekt.

Over het afdwingen van beleid zijn organisaties verdeeld. 39% blokkeert niet-conforme infrastructuurcode automatisch vóór uitrol; een even grote groep gebruikt alleen adviserende scans die de uitrol niet tegenhouden.

Het onderzoek bevat geen aparte cijfers voor Nederland. Voor Nederlandse organisaties die onder de Cyberbeveiligingswet vallen, die sinds 15 augustus van kracht is, zijn de bevindingen wel relevant: de wet verplicht hen passende maatregelen te nemen om hun netwerk- en informatiesystemen te beveiligen.

Het onderzoek is uitgevoerd onder ruim 400 IT- en securityprofessionals uit de Verenigde Staten, Europa, Azië, het Midden-Oosten, Canada en Latijns-Amerika. SANS Institute is een Amerikaanse organisatie voor securitytraining en -certificering. Het rapport is door externe partijen gesponsord.