- Anzeige -


Sie sind hier: Startseite » Markt » English News

Security and Compliance Best Practices


Report: 64 Percent of Organisations Failing to Encrypt Data in the Cloud
Research Study Discovers an Epidemic of Security Worst Practices


(12.08.11) - Venafi in conjunction with Echelon One released the "2011 IT Security Best Practices Assessment". Echelon One led the effort to establish a set of 12 best practices and worked closely with Venafi to evaluate how well 420 enterprises and government agencies implemented them. The assessment reveals an epidemic of security worst practices, where a majority of organisations fail to adhere to simple data protection standards and, in many cases, are fully unaware of what security practices are currently in place.

"The assessment findings were startling. We suspected we would find that many organisations were challenged, but we had no idea that failure rates would run this high,” said Bob West, founder and CEO of Echelon One. "The good news is that with this information and self assessment, organisations can see where they rank in comparison to peers, determine where weaknesses exist and identify steps they can take to significantly reduce security and compliance risks by leveraging automated processes and multi-layered data security strategies, including managed encryption.”

Top 5 Best Practices and Failure Rates
The assessment evaluated where organisations rank in the implementation of 12 IT security and compliance best practices, ranging from how organisations leverage and manage encryption to how often they conduct security awareness and training programs. The top five best practices, their high failure rates, and recommendations for mitigation include:

Lesen Sie zum Thema "Compliance" auch: Compliance-Magazin.de (www.compliancemagazin.de)

Best Practice 1: Perform quarterly security and compliance training. Failure rate - 77 percent
o Recommendation: Deploy technologies that compensate for the lack of training resources by removing opportunities for human error through automation.

Best Practice 2: Encrypt all cloud data and transaction. Failure rate - 64 percent
o Recommendation: Salesforce.com, Google Apps and other cloud applications do not encrypt by default. Deploy third-party technologies that encrypt cloud data - in motion and at rest - to enhance security and privacy.

Lesen Sie zum Thema "IT Security" auch: IT SecCity.de (www.itseccity.de)

Best Practice 3: Use encryption throughout the organisation. Failure rate - 10 percent
o Recommendation: Although the low failure rate seems encouraging, failure to implement management technologies can turn encryption into a liability by exposing keys that provide unrestricted access to seemingly secure data. Deploy technologies that can manage encryption assets across the enterprise.

Best Practice 4: Have management processes in place to ensure business continuity in the event of a Certificate Authority (CA) compromise. Failure rate - 55 percent
o Recommendation: Digital certificates rank among the most ubiquitous security technologies. However, as recent CA breaches demonstrate, certificate authorities have been, and will continue to be compromised. Using a CA is half the battle — to further reduce risk, have a plan for immediately replacing all certificates and encryption keys signed by a compromised CA.

Best Practice 5: Rotate SSH keys every 12 months to mitigate risk incurred by the average employee life cycle of 2 years of service. Failure rate - 82 percent
o Recommendation: SSH keys provide servers and their administrators with root-level access to critical systems and data. A key rotation period that far exceeds the average employee’s lifecycle significantly increases the risk that a former employee or malicious admin can gain inappropriate access. Some enterprises that do not rotate keys might fail to understand their significance. Deploy technologies that simplify and automate key rotation.

The assessment further revealed that almost 100 percent of evaluated organizations had some degree of unquantified or unmanaged risk.
>> When asked if their organisations encrypted data stored in leading public clouds such as Google Apps, Salesforce.com and Dropbox, 40 percent said they did not know.
>> When asked how often critical encryption assets such as SSH keys were rotated, 41 percent responded that they did not know.
>> When asked if their organisations were using encryption keys and certificates for data security and system authentication, 10 percent said they were not.

"The biggest security struggle organisations face today is managing the unknown — aka the unquantified and unmanaged risks. Your best security assets can easily turn into liabilities if not managed properly," said Jeff Hudson, CEO of Venafi. "If this assessment demonstrates anything, it’s that IT and security departments have got to gain greater visibility over all of their security and compliance activities, and take steps to better understand and manage them."

Methodology
The Venafi 2011 IT Security Best Practices Assessment evaluated 420 participant organisations through an independent online survey conducted in July. Sixty percent of the evaluated organisations employed 5,000 or more. Respondent organisations came from multiple industries, including banking and financial services (27 percent), high tech (14 percent), government (11 percent), and manufacturing (8 percent).

Questions and best practices baselines were established in conjunction with IT security research firm Echelon One, under the leadership of founder and CEO Bob West. To develop the evaluation and baselines, West drew on his constant interactions with his Fortune 500 customers and his 20-plus years of IT security experience in former positions such as CISO of Fifth Third Bank. (Venafi: ra)

Venafi: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

- Anzeigen -





Kostenloser Compliance-Newsletter
Ihr Compliance-Magazin.de-Newsletter hier >>>>>>



Meldungen: Unternehmen

  • In der Cloud erfolgreich sein

    Das Analystenhaus Techconsult ordnet Ionos cloud im Rahmen seiner Studie "Professional User Rating" in der Kategorie "Managed Cloud & Datacenter Services" im "Champion"-Segment ein. Damit ist Ionos cloud einer der besten Provider für gemanagte Cloud Computing-Services im deutschsprachigen Raum. Techconsult bewertet insbesondere die Service- und Betreuungsqualität von Ionos cloud als hervorragend. In diesem Teilbereich nimmt Ionos cloud die Spitzenposition unter allen 26 analysierten Unternehmen ein.

  • Detection- und Response-Funktionen

    Securonix wird das neue Cloud-basierte SIEM-as-a-Service-Angebot von Booz Allen Hamilton unterstützen. Dabei handelt es sich um eine skalierbare und maßgeschneiderte Lösung, die fortschrittliche Detection- und Response-Funktionen mitbringt. Diese sind erforderlich, um angemessen auf die sich ständig wandelnde Bedrohungslandschaft zu reagieren. Durch den Einsatz von Securonix' Next-Gen SIEM profitieren Kunden, die den SIEM-as-a-Service von Booz Allen nutzen, von einer deutlich höheren Transparenz hinsichtlich der gesamten Bedrohungslandschaft. Dabei werden Analyse, Benutzerverhalten, Bedrohungserkennung, -informationen und -modellierung von einem einzigen Punkt aus zentral verwaltet. SIEM-as-a-Service ist für globale Unternehmen skalierbar und reduziert die Zahl der Fehlalarme. Organisationen haben die Möglichkeit die Ergebnisse der Analysen kontinuierlich in ihre Verteidigungsstrategien einfließen zu lassen. Dies erlaubt es, sich an veränderte Gegebenheiten anzupassen und Angreifern einen Schritt voraus zu sein.

  • Flexibel skalierbares Edge-Cloud-Rechenzentrum

    Die German Edge Cloud unterstreicht die Aussage von Experten und Branchenverbänden wie Bitkom, dass die Corona-Krise die Digitalisierung Deutschlands stark vorantreiben könnte. Die Pandemie hat den Bedarf nach Digitalisierung, die Schwachstellen und Potenziale klar aufgedeckt. Die German Edge Cloud ist Experte für Edge Cloud- und IIoT-Technologien. Das Unternehmen hat mit dem Produkt "Oncite" ein Edge-Cloud-Rechenzentrum zur schnellen und einfachen Digitalisierung von Prozessen in Fabriken im Portfolio. Dieses bewährt sich gerade ganz besonders, wenn es um die Abhängigkeit von anderen Zulieferern in Wertschöpfungsnetzwerken geht.

  • Weltweite Recruiting-Offensive für IT und Vertrieb

    Die Cloud-Dienstleisterin Retarus reagiert auf die starke Nachfrage nach den "Retarus Enterprise-Communication"-Plattformen und stellt aktuell verstärkt neue Mitarbeiter ein. Im aktuellen Geschäftsjahr 2020 baut Retarus sein Team um über 100 Mitarbeiter aus. Noch nie seit der Gründung des Unternehmen 1992 gab es innerhalb eines Jahres so viele Neueinstellungen. Retarus beobachtet derzeit insbesondere in den Branchen Healthcare, Handel, Transport und Logistik einen deutlich erhöhten Bedarf an digitalen Kommunikationslösungen, die Unternehmen einen sicheren und zuverlässigen Informationsaustausch per E-Mail, Fax, SMS oder EDI (Electronic Data Interchange) ermöglichen. Um sein innovatives Lösungsangebot, die dafür notwendige Infrastruktur sowie den Kundenservice dahingehend weiter zu optimieren, verstärkt das Unternehmen seine Belegschaft insbesondere in den technischen Bereichen.

  • Metadaten-Extraktion als Cloud-Service

    Die SER Group konnte 2019 ihren Cloud Computing-Umsatz um mehr als 200 Prozent im Vergleich zum Vorjahr steigern und dieser Trend setzt sich nach dem ersten Quartal 2020 deutlich fort. Immer mehr Kunden setzen auf die Flexibilität und Sicherheit der Enterprise Content-Management (ECM)-Lösung "Doxis4" von SER und gehen den Schritt in die Cloud. Mit der Gründung der neuen SER Cloud Services, Unipessoal Lda in Porto baut SER die Ressourcen und Kompetenzen im weltweiten Cloud Computing-Angebot kontinuierlich weiter aus. Die steigende Nachfrage nach Cloud- und hybriden Installationen im ECM-Markt beantwortet SER mit vielfältigen Installationsmöglichkeiten von Doxis4 und schafft damit genau die Flexibilität und Agilität, die Unternehmen sich heute wünschen. Doxis4 ist in der Cloud, on-premises und als hybride Installation verfügbar.

  • Lösungs-Know-how und Expertise sind gefragt

    Im Rahmen der "SAP Cloud Focus Partner Initiative 2020" wurde valantic von SAP als "Cloud Focus Partner "in den Bereichen C/4 Cloud Suite und Digital Supply Chain ausgezeichnet. Bereits heute zählt die valantic Division SAP Services zu einem der führenden Anbieter für Beratung, Implementierung und Betrieb unternehmensweiter SAP-Lösungen. valantic zählt zum wiederholten Mal zum exklusiven Kreis der SAP Cloud Focus Partner. Die Auszeichnung erhielt die Digital-Solutions-, Consulting- und Softwaregesellschaft für ihre Kompetenzen in den Bereichen C/4 Cloud Suite und Digital Supply Chain. Zum Kreis der Focus Partner dürfen sich nur ausgewählte SAP-Partner zählen, die hohe Standards erfüllen. Diese werden von SAP jährlich überprüft.

  • Kontrolle von SaaS-, PaaS- und IaaS-Umgebungen

    McAfee kündigte die Zusammenarbeit mit Atlassian an, Anbieterin für Softwareentwicklungs- und Kollaborations-Tools. Ziel ist es gemeinsamen Kunden, die den Umstieg in die Cloud beschleunigen wollen, verbesserte Sicherheit und Bedrohungserkennung zu bieten. Durch die Zusammenarbeit profitieren Kunden von Atlassian nun von den Vorteilen des McAfee Mvision Cloud Portfolios. Dazu gehört die Sichtbarkeit und Kontrolle von SaaS-, PaaS- und IaaS-Umgebungen über alle Content-Management-Systeme und DevOps-Umgebungen hinweg. Dies geschieht mithilfe einer einheitlichen Sicherheitsplattform für die umfassende Kontrolle von Cloud-Diensten - egal ob auf verwalteten oder nicht verwalteten Geräten. Sicherheitslösungen für die Cloud sind unentbehrlich geworden. So ging aus einem kürzlich erschienen Bericht von McAfee zum Thema Cloud-Sicherheit hervor, dass Unternehmen heutzutage durchschnittlich 1.400 verschiedene Cloud-Dienste nutzen. Um die Migration in die Cloud so sicher wie möglich zu gestalten, sollten Unternehmen ihre Sicherheitsmaßnahmen ausbauen, um unterschiedlichen Herausforderungen zu begegnen: unbeabsichtigte Daten-Uploads, die Nutzung von Geräten außerhalb traditioneller Netzwerkparameter, Insider-Bedrohungen durch unvorsichtige Mitarbeiter oder Fehlkonfigurationen von Anwendungen.

  • Interesse der Kunden an der Cloud nimmt zu

    Rackspace wurde von Gartner als Leader im "Magic Quadrant for Public Cloud Infrastructure Professional and Managed Services, Worldwide 2020" positioniert. Bereits das vierte Jahr in Folge wurde Rackspace in diesem Report als Leader benannt. Die Bewertung von Gartner wird von den IT-Branchenanalysten des Unternehmens durchgeführt und beurteilt Dienstleister auf der Grundlage der Vollständigkeit ihrer Vision und ihrer Umsetzungsfähigkeit. "Mehr denn je suchen Unternehmen jetzt nach Möglichkeiten, das gesamte Potenzial der Cloud voll und vor allem schneller auszuschöpfen", sagt Kevin Jones, CEO bei Rackspace. "Die Tatsache, dass wir in diesem Bericht als Leader gewürdigt wurden, unterstreicht unseren nachgewiesenen Erfolg und unser Engagement, unsere Kunden auf dem Weg in die Cloud dabei zu unterstützen, ihre Flexibilität zu erhöhen, Kosten zu senken und Innovationen zu fördern."

  • Migration in die Cloud

    Informatica kündigte eine Integration seiner Anwendungen in SAP-Lösungen an. Damit lässt sich die Migration von Unternehmen in die Cloud deutlich schneller als bislang gestalten. Dies wird durch den Einsatz des Daten- und Analyse-Cloud-Portfolios von SAP und der Informatica Intelligent Cloud Services erreicht. Gleichzeitig wird so die Partnerschaft zwischen SAP und Informatica gestärkt. Die "SAP Data Warehouse"-Cloud-Lösung ist Teil des Integrationsszenarios zu dem auch die bestehenden Data Warehouses sowie eine breite Palette an Anwendungen und Datenbanken - sowohl on-premise als auch in der Cloud gehören.

  • Palette automatisierter Cloud Computing-Lösungen

    Die Sewan Gruppe, einer der führenden europäischen Cloud Service Provider, stellt mit der Übernahme des Berliner Telekommunikationsanbieters 42one GmbH die Weichen für ihren Einstieg in den deutschen Markt. Ziel der Zusammenarbeit ist die gemeinsame Vermarktung Cloud-basierter White-Label-Services für anspruchsvolle B2B-Umgebungen über indirekte Vertriebskanäle. Im Zentrum des Business-Modells von Sewan steht Sophia - eine leistungsstarke Cloud-Plattform, über die Sewan ein breites Portfolio von Kommunikationsdiensten für den ITK-Fachhandel bereitstellt. Das Angebot reicht von Festnetz- und mobiler Telefonie über Collaboration, Internet Access und Security bis hin zu Cloud Computing-Services wie Microsoft 365. Die Gruppe setzt dabei, ähnlich wie 42one in Deutschland, ganz auf den indirekten Vertrieb und ein konsequentes White-Label-Modell. Europaweit beschäftigt Sewan 450 Mitarbeiter und betreut 750.000 Endanwender. Der prognostizierte Gesamtumsatz 2020 liegt bei 135 Millionen Euro.