网络攻击随着云计算协作工具的使用量激增而提升
发布时间：2022-06-21 15:41:22 所属栏目：安全 来源：互联网
导读：调查表明，自从冠状病毒疫情蔓延以来，一些行业组织发现与云计算有关的安全威胁事件数量增加了1,350%。 持续蔓延的冠状病毒疫情促使组织对政府部门限制人员出行的措施进行适应。通常的响应是快速采用和集成云服务，特别是基于云计算的协作工具，例如Microsof
|
调查表明，自从冠状病毒疫情蔓延以来，一些行业组织发现与云计算有关的安全威胁事件数量增加了1,350%。 持续蔓延的冠状病毒疫情促使组织对政府部门限制人员出行的措施进行适应。通常的响应是快速采用和集成云服务，特别是基于云计算的协作工具，例如Microsoft Office 365、Slack和视频会议平台。网络安全厂商McAfee公司最近发布的一份调查报告表明，黑客对这种情况也迅速做出回应，并将其重点放在滥用云帐户凭据方面。 调查报告指出，“用户无法从非托管设备恢复敏感数据，因此，如果安全团队不按设备类型控制云访问，那么增加的访问可能会导致数据丢失事件。” 云计算威胁增加 McAfee公司表示，网络攻击者已经注意到云服务的迅速采用，并试图利用这种情况。针对云计算服务的外部威胁数量同比增长了630%，其中最大的集中在协作平台上。 在报告中，该公司将可疑的登录尝试和访问分为两类：来自异常位置的过度使用和可疑的用户。在其分析的时期内，两者都经历了类似的激增模式。 此外，运输和物流、教育和政府机构的云帐户中检测到的威胁事件增加最多。在运输和物流方面，威胁的增长高达1,350%，其次是教育(1,114%)、政府(773%)、制造业(679%)、金融服务(571%)和能源(472%)。 按IP地址位置划分的企业云账户外部攻击的十大来源是泰国、美国、中国、印度、巴西、俄罗斯、老挝、墨西哥、新喀里多尼亚和越南。 McAfee公司的研究人员说：“这些攻击中的许多都是机会性的攻击，本质上是使用被盗的凭据试图通过访问尝试散布的云帐户。但是，一些行业经常受到外部威胁参与者的攻击，特别是金融服务行业。” 凭证填充攻击呈上升趋势 近年来，凭据填充攻击的频率显著增加，在这种攻击中，犯罪分子使用泄露的或被盗的用户名和密码组合列表来访问帐户。在通常情况下，使用的凭据来自第三方数据泄露，网络攻击者试图利用密码重用这种很常见的做法进行攻击。 为了更好地保护员工的云帐户并防止未经授权的访问，McAfee公司建议组织实施基于云计算的安全网关，以便员工无需通过VPN路由流量，也无需使用云访问安全代理平台，该平台具有严格的设备检查和数据控制策略。如果员工需要使用他们的个人设备访问组织的SaaS应用程序，则应该对敏感数据进行有条件的访问。  （编辑：PHP编程网 - 黄冈站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
浙公网安备 33038102330482号