Sie sind hier: Startseite » Markt » English News

Security and Compliance Best Practices


Report: 64 Percent of Organisations Failing to Encrypt Data in the Cloud
Research Study Discovers an Epidemic of Security Worst Practices


(12.08.11) - Venafi in conjunction with Echelon One released the "2011 IT Security Best Practices Assessment". Echelon One led the effort to establish a set of 12 best practices and worked closely with Venafi to evaluate how well 420 enterprises and government agencies implemented them. The assessment reveals an epidemic of security worst practices, where a majority of organisations fail to adhere to simple data protection standards and, in many cases, are fully unaware of what security practices are currently in place.

"The assessment findings were startling. We suspected we would find that many organisations were challenged, but we had no idea that failure rates would run this high,” said Bob West, founder and CEO of Echelon One. "The good news is that with this information and self assessment, organisations can see where they rank in comparison to peers, determine where weaknesses exist and identify steps they can take to significantly reduce security and compliance risks by leveraging automated processes and multi-layered data security strategies, including managed encryption.”

Top 5 Best Practices and Failure Rates
The assessment evaluated where organisations rank in the implementation of 12 IT security and compliance best practices, ranging from how organisations leverage and manage encryption to how often they conduct security awareness and training programs. The top five best practices, their high failure rates, and recommendations for mitigation include:

Best Practice 1: Perform quarterly security and compliance training. Failure rate - 77 percent
o Recommendation: Deploy technologies that compensate for the lack of training resources by removing opportunities for human error through automation.

Best Practice 2: Encrypt all cloud data and transaction. Failure rate - 64 percent
o Recommendation: Salesforce.com, Google Apps and other cloud applications do not encrypt by default. Deploy third-party technologies that encrypt cloud data - in motion and at rest - to enhance security and privacy.

Best Practice 3: Use encryption throughout the organisation. Failure rate - 10 percent
o Recommendation: Although the low failure rate seems encouraging, failure to implement management technologies can turn encryption into a liability by exposing keys that provide unrestricted access to seemingly secure data. Deploy technologies that can manage encryption assets across the enterprise.

Best Practice 4: Have management processes in place to ensure business continuity in the event of a Certificate Authority (CA) compromise. Failure rate - 55 percent
o Recommendation: Digital certificates rank among the most ubiquitous security technologies. However, as recent CA breaches demonstrate, certificate authorities have been, and will continue to be compromised. Using a CA is half the battle — to further reduce risk, have a plan for immediately replacing all certificates and encryption keys signed by a compromised CA.

Best Practice 5: Rotate SSH keys every 12 months to mitigate risk incurred by the average employee life cycle of 2 years of service. Failure rate - 82 percent
o Recommendation: SSH keys provide servers and their administrators with root-level access to critical systems and data. A key rotation period that far exceeds the average employee’s lifecycle significantly increases the risk that a former employee or malicious admin can gain inappropriate access. Some enterprises that do not rotate keys might fail to understand their significance. Deploy technologies that simplify and automate key rotation.

The assessment further revealed that almost 100 percent of evaluated organizations had some degree of unquantified or unmanaged risk.
>> When asked if their organisations encrypted data stored in leading public clouds such as Google Apps, Salesforce.com and Dropbox, 40 percent said they did not know.
>> When asked how often critical encryption assets such as SSH keys were rotated, 41 percent responded that they did not know.
>> When asked if their organisations were using encryption keys and certificates for data security and system authentication, 10 percent said they were not.

"The biggest security struggle organisations face today is managing the unknown — aka the unquantified and unmanaged risks. Your best security assets can easily turn into liabilities if not managed properly," said Jeff Hudson, CEO of Venafi. "If this assessment demonstrates anything, it’s that IT and security departments have got to gain greater visibility over all of their security and compliance activities, and take steps to better understand and manage them."

Methodology
The Venafi 2011 IT Security Best Practices Assessment evaluated 420 participant organisations through an independent online survey conducted in July. Sixty percent of the evaluated organisations employed 5,000 or more. Respondent organisations came from multiple industries, including banking and financial services (27 percent), high tech (14 percent), government (11 percent), and manufacturing (8 percent).

Questions and best practices baselines were established in conjunction with IT security research firm Echelon One, under the leadership of founder and CEO Bob West. To develop the evaluation and baselines, West drew on his constant interactions with his Fortune 500 customers and his 20-plus years of IT security experience in former positions such as CISO of Fifth Third Bank. (Venafi: ra)

Venafi: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.


Meldungen: Unternehmen

  • Betrieben in einer deutschen Cloud

    Ionos und Nextcloud gehen den nächsten konsequenten Schritt ihrer langjährigen strategischen Partnerschaft. Auf dem Nextcloud Summit in München kündigten der führende europäische Hosting-Provider und Cloud-Enabler und die weltweit beliebteste datenschutzkonforme Kollaborations-Plattform gemeinsam die Entwicklung des neuen souveränen Online-Arbeitsplatzes "Nextcloud Workspace" an.

  • Daten aus der Sicherheits-Cloud

    Zscaler, Anbieterin von Cloud-Sicherheit, kündigt die Unterzeichnung einer endgültigen Vereinbarung zur Übernahme von Red Canary an, einem Unternehmen im Bereich Managed Detection and Response (MDR). Red Canary verfügt über zehnjährige Erfahrung im Bereich Security Operations (SecOps) und ermöglicht es seinen Kunden, Bedrohungen mit einer Genauigkeit von 99,6 Prozent bis zu zehnmal schneller zu analysieren und gleichzeitig Workflows durch automatisierte Bereinigung zu optimieren. Durch die riesigen Mengen hochwertiger Daten aus der Sicherheits-Cloud von Zscaler und dem weltweiten Einblick des ThreatLabz Security Research-Teams wird ein hochintegriertes, agentenbasiertes Security Operations Center (SOC) entstehen, das KI-gesteuerte Workflows mit menschlicher Expertise kombiniert.

  • SaaS-Anwendungs-Backups vereinheitlichen

    NinjaOne gab den Abschluss der Übernahme von Dropsuite für ca. 270 Millionen US-Dollar bekannt. Mit diesem Erwerb verfolgt NinjaOne das Ziel, Unternehmen beim Zurückgewinnen der verlorenen Produktivität und bei der Minimierung des Ransomware-Risikos zu unterstützen. Mithilfe von Dropsuite können NinjaOne-Kunden Endpunkt-, Server- sowie SaaS-Anwendungs-Backups vereinheitlichen, und dadurch IT-Teams eine zentralisierte Benutzeroberfläche bieten, beziehungsweise verbesserte Produktivität für Mitarbeiter ermöglichen.

  • Grundlage von generativer AWS-KI-Technologie

    Yash Technologies, Anbieterin von Technologie- und Geschäftsumwandlungsdiensten, gab bekannt, dass das Unternehmen die Amazon Web Services (AWS) Generative AI Competency erreicht hat. Diese Spezialisierung zeichnet Yash als AWS-Partnerin aus, der Kundschaft und das AWS Partner Network (APN) dabei unterstützt, die Entwicklung von Services, Tools und Infrastrukturen voranzutreiben, die für die Einbindung generativer KI-Technologien entscheidend sind.

  • Vorteile der Cloud sind vielfältig

    enclaive, Spezialistin im Bereich Confidential Cloud Computing, stellt zusammen mit Prianto, einem der europaweit führenden Value-Added-Distributoren für Enterprise-Software, im Rahmen einer vierteiligen Webinar-Serie seine Lösungen vor. Die Veranstaltungsreihe richtet sich sowohl an interessierte Partner als auch an Unternehmen, die mit Confidential Computing den sicheren Weg in die Cloud gehen wollen.

  • Von On-Premise-Lösungen in die Cloud

    Tata Consultancy Services (TCS) erweitert ihre Partnerschaft mit SAP. Ziel ist es, SAP-Kunden unternehmensweite Transformationen auf Basis von GenAI (Generative Artificial Intelligence) zu ermöglichen. Aufbauend auf ihrer zwanzigjährigen Geschäftsbeziehung stärken die beiden Partner damit die Skalierbarkeit, Agilität und Innovationskraft ihrer Lösungen.

  • Hochsichere Single-Sign-On-Funktionalitäten

    enclaive und Bare.ID arbeiten ab sofort bei der Bereitstellung innovativer, sicherer und flexibler Authentisierungsservices zusammen. Die Kombination der Confidential Cloud Computing-Plattform von enclaive mit der Authentifizierungstechnologie von Bare.ID ermöglicht es Unternehmen, eine sichere End-to-End-Kommunikation, lückenlose Compliance und digitale Souveränität zu gewährleisten.

  • DSGVO-konformes Service-Portfolio

    Scrive, Anbieterin von Lösungen für elektronische Signaturen und eIDs, erweitert sowohl ihre Präsenz als auch ihr Angebot für Kunden im deutschen Markt. Das Unternehmen hat Anfang 2025 ein Büro in Berlin in der Nähe des Ostbahnhofs eröffnet, um die Expansion in einen der für Scrive wichtigsten Wachstumsmärkte voranzutreiben.

  • Neue Potenziale aus Azure-Lösungen schöpfen

    Cloud-Migration strategisch denken, IT-Arbeitsplätze effizient gestalten und neue Potenziale aus Azure-Lösungen schöpfen - genau das steht im Mittelpunkt des exklusiven Business Roundtables "Cloud-Migration mit Weitblick: Azure Virtual Desktop & Nerdio auf Azure Local".

  • Die Zukunft der Cloud in Europa

    Die geopolitischen Entwicklungen der letzten Monate haben die Geschäftswelt in Deutschland und Europa vor neue Herausforderungen gestellt. Handelskonflikte, Zölle und eine veränderte sicherheitspolitische Landschaft haben viele Unternehmen dazu veranlasst, ihre digitalen Strategien zu überdenken. Berechtigte Fragen zu Datensouveränität, Compliance und Ausfallsicherheit stehen plötzlich ganz oben auf der Agenda von Entscheidungsträgern.

Wir verwenden Cookies um unsere Website zu optimieren und Ihnen das bestmögliche Online-Erlebnis zu bieten. Mit dem Klick auf "Alle akzeptieren" erklären Sie sich damit einverstanden. Erweiterte Einstellungen