שירותי בריאות וגופים פיננסים מתמודדים עם אתגרי אבטחה המונעים אימוץ וירטואליזציה

על פי סקר של מעבדת קספרסקי בקרב 3,900 מומחי IT ברחבי העולם, שירותים פיננסים ושירותי בריאות הם שני המגזרים העסקיים בעלי הסבירות הגבוה ביותר להתמודד עם בעיות אבטחה המגבילות אימוץ של וירטואליזציה
מידע רגיש גורם להסתייגות מוירטואליזציה
כאשר נשאלו בנושא היחס שלהם לגבי טכנולוגיות חדשות, 50% מהמשיבים במגזר השירותים הפיננסים מסכימים כי דאגות בנושא אבטחת מידע פוגעות באימוץ של טכנולוגית וירטואליזציה, ואחוז קרוב לכך (49%) חושבים באופן דומה במגזר שירותי הבריאות. אלה הם שיעורי התשובה הגבוהים ביותר לשאלה זאת, בהשוואה לממוצע עולמי של 40% ביתר המגזרים האחרים (שאינם תעשייתיים).

ההיגיון אומר כי דאגות בנושאי אבטחה לגבי טכנולוגיות חדשות יבלטו יותר בשירותי פיננסים ובריאות, מאחר ושני המגזרים מנהלים כמויות גדולות של נתונים רגישים אודות לקוחות. יותר מכך, שני מגזרים אלה כבולים בחוקי רגולציה קפדניים לגבי שליטה והגנה על המידע הארגוני שלהם. למעשה, במגזרי הפיננסים והבריאות זכה לחשיבות גבוהה גם נושא אחר: היצף מצד דרישות הרגולציה, כששיעורי התשובות לנושא עומדים על 40 ו- 30 אחוזים בהתאמה. ממוצע התשובה ביתר המגזרים שאינם תעשייתים עומד על 27% )31% כולל המגזרים התעשייתיים). נתונים אלה מצביעים על כך שדאגות בנושאי רגולציה הם אלו שגורמות ל"דאגות האבטחה" שהסקר מצא ביחס לטכנולוגיות וירטואליזציה. רשימה מלאה של תפיסות לגבי טכנולוגיות חדשות, בחלוקה למגזרים, פורסמה בדוח סיכוני אבטחת המידע של מעבדת קספרסקי 2014.

פער הידע בוירטואליזציה
מעניין כי שני המגזרים, שנראה כי הם נמנעים מהטמעה של טכנולוגיות וירטואליזציה חדשות, אינם מודאגים יתר על המידה לגבי אבטחת המכונות הוירטואליות שנמצאות ברשותם. בתעשיית השירותים הפיננסים, "אבטחת התשתית הוירטואלית" דורגה כדאגה ראשית רק בקרב 16% מהמשיבים, ורק אצל 12% משירותי הבריאות. זאת בהשוואה לממוצע כללי של 14%. אז מצב הדברים הללו יתכן? ניתן לשייך את התשובה לתפיסה של "אם זה לא שבור, אל תתקן את זה".

מעבדת קספרסקי דיווחה בעבר כי חלק גדול ממומחי ה- IT חסרים הבנה חזקה של אבטחת וירטואליזציה. הסקר מצא כי לפחות רבע מכל מומחי ה- IT "חסרים כל הבנה" או שהם בעלי "הבנה חלשה" של אפשרויות אבטחת הוירטואליזציה. רוב תשתית הוירטואליזציה הקיימת מוגנת באמצעות אבטחה מסורתית "מבוססת סוכן". אבטחה מבוססת סוכן היא אותו סוג של אבטחה המשמש כדי להגן על נקודות קצה פיסיות, אבל יכולה לגרום לבעיות ביצועים ופערי אבטחה כאשר היא מופעלת על מכונות וירטואליות. בהתבסס על נתונים אלה, אנו יכולים לתאר כי מנהלי IT בתחומי הפיננסים והבריאות, עתירי הרגולציה, מודאגים לגבי הוספת פלטפורמות וירטואליות חדשות לרשתות שלהם, וצפויים להידרש לאמצעי אבטחה המתאימים לוירטואליזציה, שאותם הם לא מבינים במלואם.

אם תאוריה זו נכונה, מנהלי IT בתחומי הפיננסים והבריאות אינם ממצים את היתרונות הגלומים בתשתית הוירטואלית, כתוצאה מפחד מטכנולוגית אבטחה בלתי מוכרת, היוצרת בעיות עמידה ברגולציה וגורמי סיכון אחרים. פלטפורמות מודרניות לאבטחת וירטואליזציה מתבססות על גישה ללא סוכן או סוכן קל משקל, ויכולות להפחית את מורכבות הניהול של רשתות וירטואליות, להגביר את ביצועי הרשת, וניתן להתאימן כדי להבטיח כי עמידה מלאה בדרישות הרגולציה. מרכז העסקים של מעבדת קספרסקי מציע מספר משאבים המסבירים את סגנונות האבטחה השונים, דוחות בנושא אבטחה ועמידה ברגולציה, וכן מדריכים אחרים שיסייעו למנהלי IT להפעיל את פלטפורמות הוירטואליזציה הטובות ביותר.