Volgens de beveiligingsspecialist en het onderzoeksinstituut weten eindgebruikers wel dat ze clouddiensten moeten beveiligen, maar het ontbreekt hen vooralsnog aan beleid, duidelijke procedures en middelen om dit uit te voeren. Volgens het onderzoek vindt slechts 27 procent van de respondenten dat hun organisatie procedures heeft voor het goedkeuren van cloudapplicaties die gevoelige informatie gebruiken.

Invloed IT-specialisten
Daarnaast wordt geconstateerd dat er binnen organisaties grote verschillen bestaan tussen die medewerkers die leveranciers van clouddiensten beoordelen op het gebied van veiligheid en het IT-beveiligingspersoneel die, normaal gezien, deze taak uitvoert. Van de respondenten gaf maar liefst 68 procent aan dat de beoordeling van de beveiliging rondom clouddiensten een zaak van eindgebruikers en het zakelijke management was. Slechts twintig procent gaf aan dat zij in het besluitvormingsproces rondom clouddiensten de informatiebeveiligingsteams worden betrokken. Bijna een kwart van de respondenten gaf aan dat deze beveiligingsspecialisten nooit bij het besluitvormingsproces werden betrokken. Echter, 69 procent van de respondenten, geeft wel weer aan dat zij het liefst zien dat IT-(beveiligings)specialisten bij het proces worden betrokken. Tot slot wordt op dit punt geconstateerd dat maar dertig procent van de onderzochte bedrijven en organisaties van tevoren onderzoek doet naar de leveranciers van clouddiensten en hun producten.

Beveiligingsonderzoek
Uit het onderzoek van Symantec en het Ponemon Institute blijkt nog verder dat organisaties leveranciers van clouddiensten onderzoeken via mondelinge aanbeveling, 65 procent van de respondenten> Respectievelijk 55 en 53 procent van de respondenten gebruikt contractuele overeenkomsten of gaat af op de toezeggingen van de leverancier. Slechts 23 procent van de respondenten verplicht toekomstige leveranciers om aan te tonen dat hun producten daadwerkelijk veilig zijn. Verder onderzoekt maar 18 procent zelf de te leveren clouddiensten op veiligheidsaspecten. Zes procent is voor dit onderzoek afhankelijk van experts buiten de eigen organisatie.

Overige conclusies
Ook blijkt nog dat meer dan driekwart van de respondenten problemen ondervindt bij migratie naar clouddiensten. De voornaamste redenen voor deze problemen zijn dat zij geen controle hebben over de activiteiten van de uiteindelijke eindgebruikers, een gebrek hebben aan leiderschap voor het controleren van het migratieproces en dat evaluaties een lage prioriteit hebben. Tot slot geeft 19 procent van de respondenten aan dat hun bedrijf een globale databeveiligingstraining geeft die ook clouddiensten behandelt. Volgens 42 procent nemen beveiligingstrainingen clouddiensten helemaal niet in ogenschouw.