كاسبرسكي لاب: مختصو تكنولوجيا المعلومات يفتقرون للمعرفة فى أمن البيئات الافتراضية

توصل استطلاع عالمي أجرته شركة كاسبرسكي لاب إلى أن مختصي تكنولوجيا المعلومات الذين يزعمون بامتلاكهم معرفة عميقة في مجال أمن تكنولوجيا المعلومات لديهم في الواقع فجوة معرفية بشأن أمن البيئات الافتراضية.
وقد أظهر ثلث المستطلعين فهماً واضحاً لما يعرف بمفهوم وكيل أمن البيئات الافتراضية أو نماذج أمن البيئات الافتراضية القائمة وشبه القائمة على الوكيل بنسب 34 و30% على التوالي. فيما أعرب ربع هؤلاء المستطلعين (27%) عن فهمهم الواضح لنماذج أمن البيئات الافتراضية غير القائمة على الوكيل.
ومع توافر هذا القدر الضئيل نسبيا من الخبراء الأمنيين الذين يشعرون بأنهم واثقين من فهمهم لاستراتيجيات البيئات الافتراضية الثلاث الرئيسية، لايزال هناك الكثير من الجهد الذي يتعين على قطاع الأمن أن يبذله بشأن التوعية والتثقيف بهذا الشأن.
وتجدر الإشارة إلى أن هناك ما يتراوح بين 40 و50% من المستطلعين قد أبدو “فهماً معقولاً” لنماذج أمن البيئات الافتراضية غير القائمة على الوكيل والقائمة على الوكيل وشبه القائمة على الوكيل. وهذا مؤشر على أن هناك حد أدنى من الوعي الأساسي بهذه التقنيات. ولكن المؤسف والذي ينذر بالخطر أن 25 إلى 31% من خبراء أمن تكنولوجيا المعلومات أفادوا بأنهم لا يفهمون، أو يفهمون قليلاً منصات البيئات الافتراضية هذه.
وأشارت بيانات الاستطلاع أيضا إلى السبب الجذري الكامن وراء انخفاض مستوى الوعي بتكنولوجيا أمن البيئات الافتراضية المتخصصة. وعندما سئل مختصو تكنولوجيا المعلومات عن سبب عزوفهم عن تطبيق حل أمني مصمم خصيصاً لبيئتهم الفتراضية، كانت الإجابتان الاكثر شيوعاً تدوران حول الاستنتاج ذاته “إن نظام مكافحة البرمجيات الخبيثة لدينا لا يتسبب لنا بأية مشاكل ويوفر لنا الحماية على نحو فعال أكثر من الحلول المتخصصة”.
وقد أجاب 24% من المستطلعين بالتالي: “إن حل مكافحة البرمجيات الخبيثة المتوفر لدي يقدم لي حماية وأداء أفضل من الحلول المتخصصة.” أما 20% من المستطلعين فقد أجابوا بالتالي: “ليس لدينا مشاكل مع أداء حلول الأمن التقليدية القائمة في بيئاتنا الافتراضية.”( ومع ذلك، يشير اختبار الطرف الثالث إلى أن هذه المعتقدات خاطئة وربما تستند إلى معتقدات بالية تتسبب في عرقلة أداء البيئات الافتراضية على مستوى الشركة.
وعلى سبيل المثال، قارن استطلاع أجري عن طريق مختبرين مستقلين مختصين في اختبارات مكافحة الفيروسات والبرمجيات الخبيثة، بين نتائج تطبيق حلول الأمن التقليدية – باستخدام وكيل برمجيات على كل جهاز افتراضي – والحلول المتخصصة، مثل نهج الوكيل المؤقت من كاسبرسكي لاب، الذي يحول عبء معظم المهام الأمنية عن نقاط النهاية إلى جهاز منفصل.
وتمكنت كافة الحلول من الكشف عن مخاطر كبيرة مماثلة عند تنفيذ مهام مكافحة الفيروسات والبرمجيات الخبيثة الأساسية، إلا أن الفروق في الأداء كانت هائلة. وكشف الاختبار أن التدابير الأمنية التقليدية تستهلك نسبة أعلى (40% -65%) من موارد النظام مقارنة مع حل أمن البيئة الافتراضية المتخصص من كاسبرسكي لاب عند حماية الأجهزة المتعددة، ومن الممكن أن يستغرق ضعف الفترة المحددة لإقلاع الأجهزة الافتراضية في حالات الأحمال الثقيلة.