2024年云安全十大威胁

安全 云安全
根据云安全联盟(Cloud Security Alliance)发布的《2024年云计算十大威胁报告》,过去与云服务提供商相关的安全问题的严重性正在逐渐降低。配置错误、身份与访问管理(IAM)薄弱以及API风险等问题依然是当前云安全的重大隐患。

根据云安全联盟(Cloud Security Alliance)发布的《2024年云计算十大威胁报告》,过去与云服务提供商相关的安全问题的严重性正在逐渐降低。配置错误、身份与访问管理(IAM)薄弱以及API风险等问题依然是当前云安全的重大隐患。

云安全威胁的三座大山

报告显示,自2022年以来,云安全问题的严峻性并未减少,尤其是配置错误、IAM弱点、不安全的应用程序接口(API)这“三座大山”依然牢牢占据着云安全威胁榜单的前三名。

“同样的问题一直位居榜首,可能令人误以为是安全进展缓慢所致。但广泛来看,这反映了各组织对这些漏洞的重视,以及他们在构建更安全、弹性云环境方面的努力。”云安全联盟十大威胁工作组联合主席Michael Roza表示。

2024年云安全十大威胁排名

根据最新报告,以下问题被列为2024年云安全的主要威胁:

  1. 配置错误与变更控制不当
  2. 身份与访问管理(IAM)
  3. 不安全的接口与API
  4. 云安全策略选择/实施不当
  5. 不安全的第三方资源
  6. 不安全的软件开发
  7. 云数据泄露
  8. 系统漏洞
  9. 云的可见性/可观测性不足
  10. 未认证的资源共享

值得注意的是,一些在2022年排名靠前的问题,如拒绝服务攻击、共享技术漏洞和CSP数据丢失,在本次报告中排名较低,未进入前十。

云安全未来的四大关键趋势

在新的云安全威胁背景下,报告还探讨了云计算和云安全的四大关键趋势:

  • 攻击复杂性增加:攻击者将继续发展更复杂的技术,包括利用人工智能(AI)来攻击云环境中的漏洞,这将需要企业采取更积极的安全姿态,并加强持续监控和威胁狩猎能力。
  • 供应链风险增加:随着云生态系统的复杂性增加,供应链漏洞的攻击面也将扩大,企业需要将安全措施扩展到其供应商和合作伙伴。
  • 监管环境演变:预计监管机构将实施更严格的数据隐私和安全法规,要求企业调整其云安全实践。
  • 勒索软件即服务(RaaS)崛起:RaaS将使技术欠缺的攻击者更容易发起复杂的勒索软件攻击,这要求企业拥有强大的数据备份和恢复解决方案,并加强访问控制。

云安全联盟技术研究主管Sean Heide指出:“鉴于不断变化的网络安全环境,企业很难始终保持领先地位,降低财务和声誉风险。通过关注这些行业内最为关切的威胁、漏洞和风险,企业可以更好地集中资源应对挑战。”


责任编辑:华轩 来源: GoUpSec
相关推荐

2022-01-13 15:21:43

云计算云安全漏洞

2023-12-11 22:21:12

2023-03-06 15:15:22

2024-09-03 14:51:11

2023-06-08 00:16:58

2019-07-04 11:33:21

信息安全安全IT

2023-11-29 15:01:40

2012-12-11 11:24:58

2017-12-29 05:48:57

2024-01-25 10:58:07

2015-10-08 09:41:51

2024-02-02 10:15:08

2015-11-02 14:15:05

2020-07-30 07:00:00

API安全威胁零日漏洞

2020-12-21 10:26:21

云安全云计算云服务

2022-06-10 14:18:41

网络威胁网络攻击

2012-11-26 09:39:23

2017-12-26 15:09:33

2024-03-26 12:57:40

2024-01-03 07:53:21

点赞
收藏

51CTO技术栈公众号