Uusi tietoturvauhkien tuotemerkki pilvessä

Pilvipalveluilla on edessään ensimmäinen todellinen tietoturvalakmustesti sen jälkeen, kun pandemian vuoden 2020 saapuminen nopeutti pilven käyttöönottoa. Sittemmin pilvipalveluihin on ilmaantunut uusi tietoturvapuutteiden ja -riskien luokka, joka on nostanut panoksia niin palveluntarjoajille kuin omaksujillekin.

Onneksi pilveen kohdistuvat kyberhyökkäykset ovat toistaiseksi harvinaisia, ja pääasiassa salauskampanjoissa käytetään väärin määritettyjä pilvitilin asetuksia käyttääkseen laskentatehoa kaupallistamista varten. Mutta koska tietoturvatutkijat löytävät nyt säännöllisesti uusia tietoturvavirheitä ja heikkoja oletussuojausasetuksia joissakin suurimmista pilvipalveluntarjoajista, on vain ajan kysymys, milloin hyökkäykset muuttuvat häiritsevimmiksi ja tuhoisemmiksi.

Pilvikohtaiset tietoturvatyökalut, kuten pilvityökuorman suojausalustat (CWPP) havaitsemiseen ja reagointiin ja pilviturva-asennonhallinta (CSPM) ennakoivaa turvallisuutta varten ovat syntymässä ja kypsymässä, samoin kuin tietoturvaominaisuudet ja -toiminnot, joita pilvipalveluntarjoajat, kuten Amazon ja Microsoft, sisällyttävät nyt palveluihinsa.

Äskettäin julkaistussa Black Hatin, Dark Readingin ja Omdian yhdessä kirjoittamassa raportissa "The Promise and Reality of Cloud Security" tarkastellaan pilvipalvelujen ja -tilien turvaamisen keskeisiä haasteita ja mahdollisuuksia.

Lue koko (ilmainen) raportti, joka perustuu Black Hat -tutkimukseen, Dark Reading -raportointiin sekä Omdia-tutkimukseen ja -analyysiin.