Новый бренд угроз безопасности появляется в облаке

Облачные сервисы сталкиваются с первой реальной лакмусовой бумажкой безопасности с тех пор, как пандемия 2020 года ускорила внедрение облачных технологий. С тех пор появилась новая категория недостатков безопасности и рисков в облачных сервисах, что повысило ставки как для поставщиков, так и для пользователей.

К счастью, кибератаки, нацеленные на облако, пока остаются редкими, и в основном кампании по криптоджекингу используют неправильно настроенные настройки облачной учетной записи, чтобы перекачивать вычислительную мощность для монетизации. Но теперь, когда исследователи безопасности регулярно обнаруживают новые недостатки безопасности и слабые настройки безопасности по умолчанию в некоторых из крупнейших облачных провайдеров, это только вопрос времени, когда атаки станут более разрушительными и разрушительными.

Облачные инструменты безопасности, такие как платформы защиты облачных рабочих нагрузок (CWPP) для обнаружения и реагирования, а также управление состоянием облачной безопасности (CSPM) для проактивной защиты появляются и совершенствуются, как и средства безопасности и функции, которые поставщики облачных услуг, такие как Amazon и Microsoft, теперь включают в свои услуги.

В недавно опубликованном отчете, подготовленном в соавторстве с Black Hat, Dark Reading и Omdia, под названием «Обещание и реальность облачной безопасности» рассматриваются основные проблемы и возможности для защиты облачных сервисов и учетных записей.

Читать полный (бесплатный) отчет, который основан на исследованиях Black Hat, отчетах Dark Reading и исследованиях и анализе Omdia.