Nova marca de ameaças à segurança surge na nuvem

Os serviços em nuvem estão enfrentando seu primeiro teste decisivo de segurança real desde a chegada da pandemia em 2020, que acelerou a adoção da nuvem. Desde então, surgiu uma nova categoria de falhas de segurança e riscos nos serviços em nuvem, aumentando as apostas para provedores e adotantes.

Felizmente, os ataques cibernéticos direcionados à nuvem permanecem raros até agora, principalmente com campanhas de cryptojacking explorando configurações de contas de nuvem mal configuradas para desviar o poder de computação para monetização. Mas com os pesquisadores de segurança agora desenterrando regularmente novas falhas de segurança e configurações de segurança padrão fracas em alguns dos maiores serviços de provedores de nuvem, é apenas uma questão de tempo até que os ataques se tornem mais perturbadores e destrutivos.

Ferramentas de segurança específicas da nuvem, como plataformas de proteção de carga de trabalho em nuvem (CWPP) para detecção e resposta e gerenciamento de postura de segurança em nuvem (CSPM) para segurança proativa estão surgindo e amadurecendo, assim como os recursos e funções de segurança que os provedores de nuvem, como Amazon e Microsoft, agora incluem em seus serviços.

Um relatório recém-publicado, de coautoria da Black Hat, Dark Reading e Omdia, chamado “The Promise and Reality of Cloud Security”, examina os principais desafios – e oportunidades – para proteger serviços e contas em nuvem.

Leia o relatório completo (gratuito), que se baseia na pesquisa Black Hat, relatórios Dark Reading e pesquisa e análise Omdia.