当前位置:首页 > 芯闻号 > 充电吧
[导读][编译]IBM Security发布了新的数据,分析了影响云安全的主要挑战和威胁,这个分析表明部署新的云工具的简便性和速度也可能使安全团队更难以控制其使用。 根据IBM调查数据和案例研究分析,基本的安

[编译]IBM Security发布了新的数据,分析了影响云安全的主要挑战和威胁,这个分析表明部署新的云工具的简便性和速度也可能使安全团队更难以控制其使用。 根据IBM调查数据和案例研究分析,基本的安全监督问题(包括治理,漏洞和配置错误)仍然是组织应解决的主要风险因素,以帮助保护日益增长的基于云的运营。 过去一年对安全事件进行的案例研究分析也揭示了网络犯罪分子如何针对具有定制恶意软件,勒索软件等的云环境。

随着企业迅速迁移到云中以适应远程劳动力需求,了解这种过渡带来的独特安全挑战对于管理风险至关重要。 虽然云支持许多关键的业务和技术功能,但对云资源的临时采用和管理也会为IT和网络安全团队带来复杂性。 根据IDC的数据,仅在2019年,就有超过三分之一的公司从16家不同的供应商那里购买了30多种云服务。 这种分散的格局可能导致对云安全性的所有权不明确,策略“盲点”以及影子IT发布漏洞和错误配置的可能性。

为了更好地了解公司快速适应混合,多云环境的新安全现实,IBM商业价值研究院(IBV)和IBM X-Force事件响应和智能服务(IRIS)研究了影响 云安全操作以及针对云环境的主要威胁。 主要发现包括:

复杂所有权:66%的受访者表示,他们依赖云提供商来实现基本安全; 但是,受访者对安全所有权的看法在特定的云平台和百分比应用程序之间差异很大。

云应用打开了大门:网络罪犯破坏云环境的最常见途径是通过基于云的应用,占IBM X-Force IRIS云相关案例研究的45%。在这些情况下,网络犯罪分子利用了应用程序中的配置错误和漏洞,而这些漏洞往往由于员工在批准的渠道之外自行创建新的云应用程序而未被发现。

扩大攻击:虽然数据盗窃是所研究的云攻击的首要影响,但黑客也将云定位为加密矿和勒索软件-使用云资源来放大这些攻击的影响。

IBM中东和非洲企业与商业副总裁Hossam Seif El-Din说:“该地区的许多企业已经开始向云过渡。随着他们继续将关键任务工作负载转移到云中并优化其业务基础的过程,了解其云资源的复杂性至关重要。 对于他们的业务而言,同样重要的是,他们要意识到并警惕分布式环境带来的安全风险。”

谁拥有云安全性?

IBM商业价值研究所(IBM Institute for Business Value)的一项调查发现,那些严重依赖云提供商在云中拥有安全性的响应组织,尽管配置问题(通常是用户的责任)往往是数据泄露的罪魁祸首(2019年,受调查机构的数据泄露记录占所有记录的85%以上)。

此外,在不同的平台和应用程序中,被调查组织对云安全所有权的看法差异很大。例如,大多数受访者(73%)认为公共云提供商是负责保护软件即服务(SaaS)的主要方,而只有42%的受访者认为提供商主要负责保护云基础设施即服务(IaaS)。

虽然这种类型的共享责任模型对于混合、多云时代是必要的,但它也可能导致可变的安全策略和跨云环境的可见性不足。能够简化云和安全操作的组织可以通过在其整个IT环境中应用的明确定义的策略来帮助降低这种风险。

云计算中的最大威胁:数据盗窃、加密挖掘和勒索软件。

为了更好地了解攻击者如何针对云环境,X-Force IRIS事件响应专家对团队在过去一年中响应的与云有关的案例进行了深入分析。分析发现:

网络罪犯是罪魁祸首:在IBM X-Force事件响应案例中,财务动机的网络罪犯是最常见的针对云环境的威胁群体类别,尽管国家行为体也是一个持续的风险。

利用云应用:攻击者最常见的切入点是通过云应用,包括暴力强迫、漏洞利用和错误配置等策略。当一名员工走出经批准的渠道,站在一个易受攻击的云应用程序面前时,由于“影子IT”,漏洞通常不会被发现。管理云中的漏洞可能是一项挑战,因为到2020年,云产品中的漏洞仍不在传统CVE的范围内。

云端勒索软件:在IBM事件响应案例中,勒索软件的部署量是云端环境中任何其他类型恶意软件的3倍,紧随其后的是cryptominers和僵尸网络恶意软件。

数据盗窃:在恶意软件部署之外,数据盗窃是IBM去年在被破坏的云环境中观察到的最常见的威胁活动,范围从个人识别信息(PII)到与客户相关的电子邮件。

指数回报:威胁参与者使用云资源来放大加密挖掘和DDoS等攻击的影响。此外,威胁组织使用云来承载他们的恶意基础设施和操作,增加了规模和额外的模糊层,以保持不被发现。[编译]

本站声明: 本文章由作者或相关机构授权发布,目的在于传递更多信息,并不代表本站赞同其观点,本站亦不保证或承诺内容真实性等。需要转载请联系该专栏作者,如若文章内容侵犯您的权益,请及时联系本站删除。
换一批
延伸阅读

Arm Neoverse 旨在为从云到边缘的全场景基础设施用例提供高性能和出色能效。针对需要更高性能的工作负载和用例,Arm 推出了 Neoverse V 系列。其中,Neoverse V2 核心已被行业先行者广泛部署于...

关键字: 云计算 人工智能 CPU

3月22日,OPPO与京东举行战略合作协议签约仪式,双方确立未来三年OPPO在京东全渠道实现销售额同比增长100%的目标。此次签约双方将基于多年良好的合作基础,聚焦产品、营销、服务、渠道四大维度深化战略合作,通过发挥各自...

关键字: 人工智能 云计算 AI大模型

随着互联网的迅猛发展,百度、阿里巴巴、腾讯等互联网巨头逐渐崭露头角,成为了行业的领军者。这些公司在云计算、大数据、人工智能等领域积累了丰富的经验和技术实力,为开发者提供了丰富的服务和工具。在这样的背景下,BAT模块应运而...

关键字: 互联网 云计算 大数据

科技点亮未来,创新驱动发展。随着科技创新的步伐日益加快,2024年将迎来新一轮的突破,有望从根本上重塑整个世界的生活、互动和交流方式。是德科技紧跟技术创新与行业发展动向,于近期发布了2024主要技术趋势预测,内容涵盖云计...

关键字: 云计算 6G AI

科技点亮未来,创新驱动发展。随着科技创新的步伐日益加快,2024年将迎来新一轮的突破,有望从根本上重塑整个世界的生活、互动和交流方式。是德科技紧跟技术创新与行业发展动向,于近期发布了2024主要技术趋势预测,内容涵盖云计...

关键字: 云计算 6G AI

北京——2024年2月26日 日前,领先的IT市场研究和咨询公司IDC发布《IDC MarketScape:全球云计算和以应用为中心的市场供应商评估》1报告,亚马逊位列“领导者”类别。报告指出,“亚马逊云科技Market...

关键字: 云计算 数据库 存储

近日,国际知名调研机构弗若斯特沙利文(Frost & Sullivan)联合头豹研究院发布的《2023年中国AI开发平台市场报告》(以下简称“报告”)显示,商汤科技市场综合竞争表现位列国内第一。同时,在硬件基础设...

关键字: AI 云计算 大模型

微软近日宣布,未来两年将在德国投资32亿美元,扩大其AI和云基础设施,创下该公司在德国的最大投资记录。

关键字: 微软 云计算 AI 大模型

2月1日,格创东智与菲尼克斯中国正式签署战略合作协议,双方将聚焦软硬融合的工业智能战略,围绕工业现场自动化产品与数字化技术研发、工业智能创新解决方案打造等展开紧密合作,赋能工业数字化转型变革。菲尼克斯中国CEO顾建党、副...

关键字: 工业数字化 AI 云计算

人工智能系统和物联网将会更加紧密地结合在一起,通过智能化联动、协同化运作、个性化服务、安全性保障等方面的深度融合,推动产业创新和经济发展。同时,也需要关注相关的伦理、隐私和安全等问题,确保技术的合理应用和发展。

关键字: 人工智能 物联网 云计算
关闭
关闭