Nowa marka zagrożeń bezpieczeństwa pojawia się w chmurze

Usługi w chmurze stają przed pierwszym prawdziwym papierkiem lakmusowym bezpieczeństwa od czasu, gdy nadejście pandemii w 2020 r. przyspieszyło przyjęcie chmury. Od tego czasu pojawiła się nowa kategoria luk w zabezpieczeniach i zagrożeń w usługach w chmurze, podnosząc stawkę zarówno dla dostawców, jak i użytkowników.

Na szczęście cyberataki wymierzone w chmurę są jak dotąd rzadkie, a głównie kampanie typu cryptojacking wykorzystują źle skonfigurowane ustawienia kont w chmurze w celu wysysania mocy obliczeniowej w celu zarabiania. Ale ponieważ badacze bezpieczeństwa regularnie odkrywają nowe luki w zabezpieczeniach i słabe domyślne ustawienia zabezpieczeń w niektórych największych usługach dostawców usług w chmurze, to tylko kwestia czasu, kiedy ataki staną się bardziej destrukcyjne i destrukcyjne.

Narzędzia bezpieczeństwa specyficzne dla chmury, takie jak platformy ochrony obciążeń w chmurze (CWPP) do wykrywania i reagowania oraz zarządzanie stanami bezpieczeństwa w chmurze (CSPM) do ochrony proaktywnej pojawiają się i dojrzewają, podobnie jak zabezpieczenia i funkcje, które dostawcy chmury, tacy jak Amazon i Microsoft, włączają teraz do swoich usług.

Nowo opublikowany raport, którego współautorami są Black Hat, Dark Reading i Omdia, zatytułowany „The Promise and Reality of Cloud Security”, analizuje kluczowe wyzwania — i możliwości — związane z zabezpieczaniem usług i kont w chmurze.

Czytaj pełny (bezpłatny) raport, która czerpie z badań Black Hat, raportowania Dark Reading oraz badań i analiz Omdia.