记录黑客技术中优秀的内容,传播黑客文化,分享黑客技术精华

大部分企业都遭遇过公共云安全事件

2021-08-10 16:27

威胁检测和响应公司Vectra AI的一项新研究发现,所有受访者在过去12个月内都在其公共云环境中经历了至少一次云安全事件。

对300多名IT高管(其中70%来自拥有1,000多名员工的企业)的研究表明,随着企业对亚马逊AWS云服务的依赖性提高,同时也暴露出企业内的诸多安全盲点。

调查结果包括:64%的DevOps受访者每周甚至更频繁地部署新的工作负载服务。78%的企业跨多个区域运行AWS(至少3个区域中有40%),71%的受访者表示他们使用四种以上的AWS服务(例如S3、EC2、IAM等)。

所有这些都导致了更多的复杂性和风险。该研究揭示了许多安全盲点,30%的受访企业在投入生产之前没有正式签署,而40%的受访者表示他们没有DevSecOps工作流程。此外,71%的企业表示,公司中可以修改其AWS环境中的整个基础设施员工有很多。以上这些都为攻击者创造了大量攻击媒介。

报告指出:“由于云的性质不断变化,因此自信地保护云几乎是不可能的。为了解决这个问题,公司需要限制恶意行为者能够利用的攻击媒介数量。这意味着需要创建正式的签核流程、DevSecOps工作流程并尽可能地限制可以访问其整个基础设施的人数。最终,公司需要跨区域提供整体安全性,并尽可能多转变为自动化流程以提高其效率。”

积极的一面是,超过一半的受访公司报告称,安全运营中心(SOC)的员工人数已经达到两位数,这表明他们在确保企业安全方面进行了大量投资。

参考资料

https://www.vectra.ai/forms/iaas-paas-security-survey


知识来源: https://www.aqniu.com/industry/76435.html

阅读:121371 | 评论:0 | 标签:公共云安全 报告调研 安全

想收藏或者和大家分享这篇好文章→复制链接地址

“大部分企业都遭遇过公共云安全事件”共有0条留言

发表评论

姓名:

邮箱:

网址:

验证码:

黑帝公告 📢

永久免费持续更新精选优质黑客技术文章Hackdig,帮你成为掌握黑客技术的英雄

标签云 ☁