Cresce l’uso di applicazioni cloud all’interno delle aziende: ma i dati potrebbero essere a rischio

Più di 1 utente su 5 (22%) carica, crea, condivide o archivia dati in applicazioni e istanze personali: Gmail, WhatsApp, Google Drive, Facebook, WeTransfer e LinkedIn sono classificate come le applicazioni e le istanze personali più utilizzate. Lo rivela il nuovo report “Netskope Cloud and Threat Report: Cloud Data Sprawl”, condotto da Netskope, che segnala che l’uso di applicazioni cloud all’interno delle organizzazioni continua a crescere: dall’inizio del 2022 è già aumentato del 35%. Un’azienda media tra i 500 e i 2.000 utenti carica, crea, condivide o archivia dati in 138 applicazioni diverse e utilizza una media di 1.558 applicazioni cloud distinte ogni mese. Ma l’uso di queste applicazioni produce una proliferazione dei dati che crea rischi per le organizzazioni in tutto il mondo.

I rischi per le aziende

Il report evidenzia inoltre una continua tendenza al rischio che proviene dall’interno dell’azienda (insider risk): il report ha rivelato che 1 utente su 5 (20%) carica una quantità insolitamente elevata di dati nelle applicazioni personali (come Gmail, WhatsApp, Google Drive, Facebook, WeTransfer e LinkedIn) nei 30 giorni che precedono la fuoriuscita da un’organizzazione, dato che segna un aumento del 33% per lo stesso periodo rispetto all’anno scorso.
“Le applicazioni cloud hanno contribuito ad aumentare la produttività e a consentire il lavoro ibrido, ma hanno anche causato una crescente proliferazione di dati che mette a rischio informazioni sensibili”, ha affermato Ray Canzanese, Threat Research Director, Netskope Threat Labs. “Le applicazioni e le istanze personali sono particolarmente preoccupanti, dal momento che gli utenti mantengono l’accesso ai dati archiviati in quelle istanze anche molto tempo dopo aver lasciato l’organizzazione. Le misure di sicurezza proattive, in particolare i controlli delle policy che limitano l’accesso ai dati sensibili solo agli utenti e ai dispositivi autorizzati e impediscono il caricamento di dati sensibili su applicazioni e istanze personali, possono aiutare a ridurre i rischi di perdita o esposizione di dati sensibili”.

Le applicazioni più utilizzate

Sempre più utenti stanno caricando, creando, condividendo o archiviando dati in applicazioni cloud: la percentuale di utenti con attività di dati nelle applicazioni cloud è aumentata dal 65% al 79% nei primi cinque mesi del 2022. Le categorie di applicazioni cloud più utilizzate all’interno delle organizzazioni sono quelle di Cloud Storage, Collaboration e Webmail.
Le organizzazioni utilizzano molte applicazioni con funzionalità che si sovrappongono: delle 138 applicazioni usate da un’organizzazione con 500–2.000 utenti per caricare, creare, condividere o archiviare dati, si contano in media 4 applicazioni Webmail, 7 applicazioni di archiviazione cloud e 17 applicazioni di collaborazione. Questa sovrapposizione può portare a problemi di sicurezza, come configurazioni errate, perdita di efficacia delle policy, e policy di accesso incoerenti.