كشفت «سيمانتك كوربوريشن» و«معهد بونمون» المؤسسة البحثية المتخصِّصة في مضمار إدارة المعلومات والخصوصية عن نتائج الدراسة الاستطلاعية المشتركة التي شملت العاملين في مجال التقنية المعلوماتية.
إذ أظهرت هذه الدراسة المهمة أن غالبية الشركات والمؤسسات لا تطبق التدابير والسياسات والإجراءات الكفيلة بضمان أمن المعلومات الحساسة التي تخزنها في البيئة السحابية.
ورغم المخاوف الأمنية والتوقعات التي تشير إلى نمو الحَوْسَبَة السحابية فإن 27 بالمئة فقط من المُستطلعة آراؤهم قالوا إن شركاتهم تطبَّق التدابير اللازمة للموافقة على تطبيقات الحَوْسَبَة السحابية التي تستخدم معلومات حساسة أو سرية.
وفي غالبية الشركات ثمة فجوة كبيرة بين من يقيمون الشركات الموردة لحلول الحَوْسَبَة السحابية وقادة التقنية المعلوماتية والحلول الأمنية الذين يعدون الأجدر والأقدر على القيام بهذه المهمة.
ومن بين الشركات المشاركة في الدراسة الاستطلاعية قال 68% إن عملية تقييم الشركات المزودة بالحَوْسَبَة السحابية منوطة بالمستخدمين النهائيين ومديري الأعمال.
وقال 20 بالمئة فقط من المستطلعة آراؤهم إن طواقم أمن المعلومات تشارك على نحو منتظم في عملية اتخاذ القرارات ذات الصلة فيما قال نحو 25 بالمئة منهم إنهم لم يشاركوا من قبل في مثل هذه العملية، فيما عبر 69 بالمئة منهم عن تطلعهم إلى قيام فِرق أمن المعلومات أو فِرق تقنية المعلومات المؤسسية بالدور الأبرز في عملية اتخاذ القرارات المتعلقة بالحَوْسَبَة السحابيَّة.
كما كشفت الدراسة الاستطلاعية عن قيام الموظفين باتخاذ القرارات دون الاستعانة برؤية أو مشورة إدارات التقنية المعلوماتية أو دون أن يكونوا على معرفة تامة بالمخاطر الأمنية المنطوية. فيما قال 30 بالمئة فقط من المُستطلعة آراؤهم إنهم يقيِّمون الشركات المزودة بحلول الحوسبة السحابية قبل نشر حلولها.
نتائج إضافية
تقيِّم نسبة عالية من الشركات الخدمات السحابية بالاستناد إلى نصيحة شفهية (65 بالمئة) أو اتفاقات تعاقدية وضمانات من الشركات المزودة بالخدمات السحابية (55 بالمئة و53 بالمئة على التوالي).
وقال 23 بالمئة فقط من المُستطلعة آراؤهم إنَّ شركاتهم تطلب أدلة على التوافقية الأمنية مثل ءس 7 فيما تعتمد 18 بالمئة من الشركات على التقييمات الأمنية المنفذة في حدود الشركة، فيما قال 6 بالمئة فقط من المشاركين في الدراسة الاستطلاعية إنَّ شركاتهم تعتمد على تقييمات من طرف ثالث مثل خبراء الحلول الأمنية أو المُدققين المختصين في الحلول الأمنية.
وأشار أكثر من 75 بالمئة من المُستطلعة آراؤهم إلى أن الانتقال نحو الحَوْسَبَة السحابية لا يتم بالطريقة المثلى بسبب عدم توافر الضوابط اللازمة على المستخدمين النهائيين وعدم توافر الموارد اللازمة لإجراء التقييمات المناسبة والكافية وغياب القيادات المؤسسية للإشراف على العملية، في حين لا تستأثر عمليات التقييم بالأولوية التي تستحقها.
وهناك 19% بالمئة فقط من المُستطلعة آراؤهم قالوا إن شركاتهم توفِّر للموظفين تدريباً عاماً في مجال أمن البيانات يشمل تطبيقات البيئة السحابيَّة. وبالإضافة إلى ذلك قال 42 بالمئة من المُستطلعة آراؤهم إن شركاتهم توفِّر تدريباً عاماً في مجال أمن البيانات، بيدَ أن ذلك لا يناقش تطبيقات البيئة السحابيَّة على وجه التحديد.
آفاق واعدة
وقال د. لاري بونمون مؤسس ورئيس مجلس إدارة «معهد بونمون»: الحوسبة السحابية ذات آفاق واعدة كمنظومة لتوفير العديد من خدمات الأعمال الرئيسية، بيد أن الدراسة الاستطلاعية التي أجريت تحت رعاية سيمانتك كوربوريشن أظهرت تهاوناً مقلقاً بشأن أمن المعلومات المؤسسيَّة والشخصية ذات الطبيعة الحسَّاسة.
وذلك بسبب تسابق الشركات للاستفادة من التقنية السحابية دون تأنٍ أو دراسة وافية. ومن أجل التغلب على المخاوف المتصلة بأمن المعلومات نحث الشركات على أن تطبق دون إبطاء السياسات والعمليات اللازمة لتحديد مؤهلات الشركات المزودة بحلول الحَوْسَبَة السحابية. كما يتعين على تلك الشركات المزودة بحلول الحَوْسَبَة السحابية أن تتبنى منهجيةً أكثر شفافية.
وقال جستن سوميني كبير موظفي أمن المعلومات في «سيمانتك»: رغم ما تلقاه تقنيات الحَوْسَبَة السحابية من اهتمام متنام فإنَّ شركات عديدة لم تتخذ التدابير الكافية لضمان أمنها الأمر الذي يجعلها تجازف باستمرارية العمليات المؤسسية وبيانات الشركة ومعلومات العملاء. وفي اعتقادنا أن الشركات بحاجة إلى تطبيق الحاكميَّة المعلوماتية الصارمة فيما يتصل بإدارة المعلومات المؤسسية وتعزيز الثقة في البيئة السحابية.
ومن المتفق عليه أن نجاح الحَوْسَبَة السحابية إنما يتوقف على بناء الثقة التي لا يمكن أن تتوافر إلا عندما تملك فِرَق أمن المعلومات في الشركات شفافيةً أفضل بشأن المنهجية الأمنية وعمليات المبادرات السحابية.
واستعرضت الدراسة الاستطلاعية التي أجريت تحت عنوان: حاكميَّة المعلومات في البيئة السحابية: دراسة استطلاعية لممارسي التقنية المعلوماتية آراء 637 من كبار ممارسي التقنية المعلوماتية ممَّن يعملون في شركات أميركية متوسطة إلى كبيرة (25000 ـ 1.000 موظف) نشرت منظومة حَوْسَبَة سحابيَّة. وقد جرت الدراسة تحت رعاية «سيمانتك كوربوريشن».
دبي ـ (البيان)