Het merendeel van bedrijven (80 procent) kiest standaard of bij voorkeur cloud-diensten voor nieuwe projecten. Hoewel de overstap naar de cloud dus echt gemaakt lijkt te zijn, blijven de zorgen over inzet van cloud-technologie hardnekkig. Met name het security-aspect en het al dan niet voldoen aan compliancy-regels blijven voor bedrijven redenen tot zorg. Dit blijkt uit een rondgang onder cloud-experts tijdens Cloud Expo uitgevoerd in opdracht van CyberArk.
Bij bijna 41 procent van de respondenten heeft cloud de voorkeur, terwijl het bij 39 procent de standaardkeuze is. Slechts 6 procent gaf aan dat de cloud bij uitzondering is toegestaan en bij een enkele respondent moet alles on-premise draaien. Veel bedrijven staan er pragmatisch in en laten de keuze afhangen van de klant of van het project.
Ondanks het brede draagvlak voor cloud blijven aloude bezwaren nog steeds prominent aanwezig. Het beveiligen van multi-cloud omgevingen is voor 29 procent een uitdaging en 22 procent maakt zich zorgen over de security-compliance in de cloud (bijv. GDPR). Als derde zorg wordt Identity en Access management (18 procent) genoemd.
Die zorgen zijn niet verrassend als je kijkt naar de manier waarop bedrijven de toegang tot cloud-diensten hebben geregeld. De meerderheid (52 procent) doet dit met federated identity management (één set inloggegevens om toegang te krijgen tot verschillende systemen) op basis van rollen. Zo’n 29 procent maakt gebruik van een just-in-time oplossing. Opvallend veel bedrijven hebben echter een lichtere vorm van identiteitscontrole: 17 procent heeft het ingeregeld met federated identity management zonder aanvullende controles en eveneens 17 procent past nog steeds statische gebruikersnamen en wachtwoorden toe.
Bart Bruijnesteijn, Solutions Engineering Director bij CyberArk: “Dat de cloud is omarmd, is natuurlijk geen verrassing, maar het is opvallend te zien hoeveel bedrijven tegen de beveiligingsaspecten aan blijven hikken. De redenen daarvoor zijn nog opmerkelijker: veel bedrijven zijn blijven hangen in redelijk traditionele manieren van toegangscontrole. Manieren die misschien al lang in gebruik zijn en nooit zijn heroverwogen. Maar met nieuwe technologie komen nieuwe kansen en uitdagingen. Cloud vraagt om een andere benadering en we beschikken over de technologie die dat aankan. Identity security met een zero trust uitgangspunt is steeds makkelijker door te voeren. Het maakt bedrijven niet alleen veiliger, ook het voldoen aan compliance-regels wordt een stuk eenvoudiger.”