博狗游戏平台



管理新闻中心 News
管理动态中心 / News More
联系我们
博狗游戏平台 (中国)企业管理有限公司

电话:021-33666666
传真:021-33666666
邮编:200030
总部地址:上海市徐汇区漕溪北路396号

复杂性阴影IT仍是云安全的关键挑战

发布人: 博狗游戏平台 来源: 博狗游戏平台官网 发布时间: 2020-06-23 13:06

  IBM Security发布了新的数据,分析了影响云安全的主要挑战和,这个分析表明部署新的云工具的简便性和速度也可能使安全团队更难以控制其使用。 根据IBM调查数据和案例研究分析,基本的安全监督问题(包括治理,漏洞和配置错误)仍然是组织应解决的主要风险因素,以帮助日益增长的基于云的运营。 过去一年对安全事件进行的案例研究分析也了网络犯罪如何针对具有定制恶意软件,软件等的云。

  随着企业迅速迁移到云中以适应远程劳动力需求,了解这种过渡带来的独特安全挑战对于管理风险至关重要。 虽然云支持许多关键的业务和技术功能,但对云资源的临时采用和管理也会为IT和网络安全团队带来复杂性。 根据IDC的数据,仅在2019年,就有超过三分之一的公司从16家不同的供应商那里购买了30多种云服务。 这种分散的格局可能导致对云安全性的所有权不明确,策略“盲点”以及影子IT发布漏洞和错误配置的可能性。

  为了更好地了解公司快速适应混合,多云的新安全现实,IBM商业价值研究院(IBV)和IBM X-Force事件响应和智能服务(IRIS)研究了影响 云安全操作以及针对云的主要。 主要发现包括:

  复杂所有权:66%的受访者表示,他们依赖云提供商来实现基本安全; 但是,受访者对安全所有权的看法在特定的云平台和百分比应用程序之间差异很大。

  云应用打开了大门:网络罪犯云的最常见途径是通过基于云的应用,占IBM X-Force IRIS云相关案例研究的45%。在这些情况下,网络犯罪利用了应用程序中的配置错误和漏洞,而这些漏洞往往由于员工在批准的渠道之外自行创建新的云应用程序而未被发现。

  扩大:虽然数据盗窃是所研究的云的首要影响,但黑客也将云定位为加密矿和软件-使用云资源来放大这些的影响。

  IBM中东和非洲企业与商业副总裁Hossam Seif El-Din说:“该地区的许多企业已经开始向云过渡。随着他们继续将关键任务工作负载转移到云中并优化其业务基础的过程,了解其云资源的复杂性至关重要。 对于他们的业务而言,同样重要的是,他们要意识到并分布式带来的安全风险。”

  IBM商业价值研究所(IBM Institute for Business Value)的一项调查发现,那些严重依赖云提供商在云中拥有安全性的响应组织,尽管配置问题(通常是用户的责任)往往是数据泄露的(2019年,受调查机构的数据泄露记录占所有记录的85%以上)。

  此外,在不同的平台和应用程序中,被调查组织对云安全所有权的看法差异很大。例如,大多数受访者(73%)认为公共云提供商是负责软件即服务(SaaS)的主要方,而只有42%的受访者认为提供商主要负责云基础设施即服务(IaaS)。

  虽然这种类型的共享责任模型对于混合、多云时代是必要的,但它也可能导致可变的安全策略和跨云的可见性不足。能够简化云和安全操作的组织可以通过在其整个IT中应用的明确定义的策略来帮助降低这种风险。

  为了更好地了解者如何针对云,X-Force IRIS事件响应专家对团队在过去一年中响应的与云有关的案例进行了深入分析。分析发现:

  网络罪犯是:在IBM X-Force事件响应案例中,财务动机的网络罪犯是最常见的针对云的群体类别,尽管国家行为体也是一个持续的风险。

  利用云应用:者最常见的切入点是通过云应用,包括、漏洞利用和错误配置等策略。当一名员工走出经批准的渠道,站在一个易受的云应用程序面前时,由于“影子IT”,漏洞通常不会被发现。管理云中的漏洞可能是一项挑战,因为到2020年,云产品中的漏洞仍不在传统CVE的范围内。

  云端软件:在IBM事件响应案例中,软件的部署量是云端中任何其他类型恶意软件的3倍,紧随其后的是cryptominers和僵尸网络恶意软件。

  数据盗窃:在恶意软件部署之外,数据盗窃是IBM去年在被的云中观察到的最常见的活动,范围从个人识别信息(PII)到与客户相关的电子邮件。

  指数回报:参与者使用云资源来放大加密挖掘和DDoS等的影响。此外,组织使用云来承载他们的恶意基础设施和操作,增加了规模和额外的模糊层,以保持不被发现。[TechWeb编译]

  每日头条、业界资讯、热点资讯、爆料,全天微博播报。各种爆料、内幕、花边、资讯一网打尽。百万互联网粉丝互动参与,TechWeb微博期待您的关注。

博狗游戏平台,博狗游戏平台官网,博狗游戏平台活动
上一篇:普法2019年下半年广州网络安全十大案例 下一篇:没有了
管理新闻案例
Copyright ©2017 - 2018 博狗游戏平台(中国)企业管理有限公司 博狗游戏平台,博狗游戏平台官网,博狗游戏平台活动 网站地图