Il nuovo marchio di minacce alla sicurezza affiora nel cloud

I servizi cloud stanno affrontando la loro prima vera cartina di tornasole della sicurezza da quando l'arrivo della pandemia nel 2020 ha accelerato l'adozione del cloud. Da allora è emersa una nuova categoria di falle e rischi di sicurezza nei servizi cloud, aumentando la posta in gioco sia per i provider che per gli utilizzatori.

Per fortuna, finora gli attacchi informatici che prendono di mira il cloud rimangono rari, con principalmente campagne di cryptojacking che sfruttano impostazioni di account cloud configurate in modo errato per sottrarre potenza di calcolo per la monetizzazione. Ma con i ricercatori di sicurezza che ora scoprono regolarmente nuove falle di sicurezza e deboli impostazioni di sicurezza predefinite in alcuni dei più grandi servizi di cloud provider, è solo una questione di tempo prima che gli attacchi diventino più dirompenti e distruttivi.

Strumenti di sicurezza specifici per il cloud come piattaforme di protezione del carico di lavoro nel cloud (CWPP) per il rilevamento e la risposta e gestione della posizione di sicurezza nel cloud (CSPM) per la sicurezza proattiva stanno emergendo e stanno maturando, così come le caratteristiche di sicurezza e le funzioni che provider cloud come Amazon e Microsoft ora includono nei loro servizi.

Un rapporto appena pubblicato, coautore di Black Hat, Dark Reading e Omdia, intitolato "The Promise and Reality of Cloud Security", esamina le principali sfide e opportunità per proteggere i servizi e gli account cloud.

Leggi il rapporto completo (gratuito)., che attinge dalla ricerca di Black Hat, dai rapporti di Dark Reading e dalla ricerca e analisi di Omdia.