Virtuella servrar är inte osäkra i sig, men analysfirman Gartner hävdar att arbetet ofta inleds utan att inkludera säkerhetsavdelningen i det grundläggande arbetet med arkitekturen, något som ger lämnar luckor i säkerhetsarbetet.

Någon vändning tros inte ske förrän 2012, när fler företag anammat virtualiseringstekniken och börjat inse att det faktiskt finns skillnader mellan fysiska och virtuella servrar.

I dagsläget sägs omkring 18 procent av företagens beräkningsarbete i datacenter ha överförts till virtuella maskiner. Enligt analysfirman väntas den siffran ha passerat 50 procent år 2012.

Omkring 2015 förutspås endast 30 procent av de virtuella servrarna att vara mindre säkra än de fysiska motsvarigheterna.

Gartner listar även sex säkerhetsrisker kopplade till just utrullningen av virtuella server. Den viktigaste är att 40 procent av alla virtualiseringsprojekt inte inkluderar säkerhetsansvariga i planeringsarbetet. Dessutom kan ett hot mot virtualiseringslagret  drabba alla anslutna arbeten, något som kräver att mer fokus läggs på att säkra just detta lager.

Övriga fyra risker är dessa:
  • Nätverksbaserade säkerhetslösningar kan inte se kommunikationen mellan de virtuella maskinerna i en och samma värd.
  • Arbeten med olika säkerhetsnivåer samsas på samma utrustning.
  • Virtualiseringstekniker ger inte ger tillräcklig kontroll över administrativ åtkomst till hypervisor och den virtuella maskinnivån.
  • När fysiska och virtuella maskiner samsas finns risken att administratör eller användare kommer åt information de inte har tillstånd att se.