文章详情

短信预约-IT技能 免费直播动态提醒

请输入下面的图形验证码

提交验证

短信预约提醒成功

2020年下半年的云计算威胁和优先事项

2024-12-11 19:33

关注

大规模的在家远程办公使越来越多的组织将业务迁移到云端,这给组织首席信息安全官和其他安全管理者带来了更大的压力,要求他们加快工作以应对日益增长的基于云计算的威胁,以及弥补保护、可见性和安全团队专有技术方面的差距。

行业媒体最近深入研究了一些关于云计算威胁和投资重点的调查和研究报告,以了解云计算行业在今年下半年的发展方向以及如何降低云计算风险。

[[333512]]

1. 大多数公司近年来遭受了云攻击

根据调研机构IDC公司为Ermetic公司对美国各行业首席信息安全官最近进行的一项调查,在过去18个月中,约有79%的组织遭受了云计算攻击。其中影响最严重的行业领域是银行和医疗保健行业,与此同时,云攻击事件在中等规模组织中更为普遍。

2. 云攻击频率增加

许多云计算攻击并不是一次性事件。IDC公司的研究发现,受影响的组织中有72%经历了5次或以上的云攻击,43%的组织表示在过去18个月中遭受了10次以上的云攻击。

3. 云数据存储受到攻击

随着越来越多的组织使用云计算的灵活性来托管其灵活的非关系数据库,云计算数据的攻击面越来越大。Comparitech公司安全研究人员的最新研究发现,网络攻击者很了解这些漏洞,并准备迅速对不安全的实例进行攻击。研究人员采用虚假的用户数据建立了一个由公开的Elasticsearch实例组成的蜜罐之后,发现在11天的时间里,网络攻击者对其进行了175次不同的攻击,平均每天攻击18次。第一次袭击发生在研究人员对外发布蜜罐的8小时之后。

4. 云计算安全挑战

IDC公司对首席信息安全官认知的研究发现,一些最大的云计算安全挑战与配置、监控和访问控制有关。研究表明,67%的组织认为生产云计算环境的安全配置错误是最大的威胁,64%的组织认为缺乏对实时云计算环境的可见性是最大的威胁,61%的组织认为身份访问管理和权限配置是一个很大的风险。应对这些威胁的挑战因行业而异,例如,政府部门在获得非结构化数据的可见性方面最为困难,银行机构则在努力实现对云计算数据的最低权限访问。

5. 云计算安全扩展

根据Attivo公司最近对安全决策者进行的一次调查,企业安全的首要关注点是云计算安全和风险管理。尽管很多组织由于发生疫情暂时停止了支出,但还有一些组织仍在努力增加安全预算,云计算安全是技术投资的首选,高于自动化、欺骗和安全分析。

6. 云安全支出成为优先事项

在今年早些时候发布的年度支出调查中,SANS研究所发现,IaaS和混合云的使用增加是当今安全路线图的最大颠覆性因素。SANS研究所详细介绍了各种安全利益相关者优先考虑的云安全投资的具体领域。排在首位的是云计算安全监控、云计算访问安全代理(CASB)技术、员工技能培训和强身份认证。

7. 云计算安全架构师比较紧缺

Fortinet公司最近进行的一项研究表明,很多组织由于众多角色和技能的网络安全技能短缺而遭受重创。根据调查,75%的安全管理人员认为技能短缺将会给组织带来风险。根据这项调查,云计算安全架构师是最难弥补的职位,已经超过安全运营中心(SOC)专家、安全管理员、DevSecOps专家等。

 

 

来源:企业网D1Net内容投诉

免责声明:

① 本站未注明“稿件来源”的信息均来自网络整理。其文字、图片和音视频稿件的所属权归原作者所有。本站收集整理出于非商业性的教育和科研之目的,并不意味着本站赞同其观点或证实其内容的真实性。仅作为临时的测试数据,供内部测试之用。本站并未授权任何人以任何方式主动获取本站任何信息。

② 本站未注明“稿件来源”的临时测试数据将在测试完成后最终做删除处理。有问题或投稿请发送至: 邮箱/279061341@qq.com QQ/279061341

软考中级精品资料免费领

  • 历年真题答案解析
  • 备考技巧名师总结
  • 高频考点精准押题
  • 2024年上半年信息系统项目管理师第二批次真题及答案解析(完整版)

    难度     813人已做
    查看
  • 【考后总结】2024年5月26日信息系统项目管理师第2批次考情分析

    难度     354人已做
    查看
  • 【考后总结】2024年5月25日信息系统项目管理师第1批次考情分析

    难度     318人已做
    查看
  • 2024年上半年软考高项第一、二批次真题考点汇总(完整版)

    难度     435人已做
    查看
  • 2024年上半年系统架构设计师考试综合知识真题

    难度     224人已做
    查看

相关文章

发现更多好内容

猜你喜欢

AI推送时光机
位置:首页-资讯-后端开发
咦!没有更多了?去看看其它编程学习网 内容吧
首页课程
资料下载
问答资讯