0
  • 聊天消息
  • 系统消息
  • 评论与回复
登录后你可以
  • 下载海量资料
  • 学习在线课程
  • 观看技术视频
  • 写文章/发帖/加入社区
会员中心
创作中心

完善资料让更多小伙伴认识你,还能领取20积分哦,立即完善>

3天内不再提示

研究发现:93%的云计算环境都易有遭受网络攻击的风险

如意 来源:360机房 作者:Harris 2020-09-01 13:56 次阅读
加入交流群
微信小助手二维码

扫码添加小助手

加入工程师交流群

转向远程工作使企业面临遭受云攻击的风险。而利用潜在的不安全云环境,全球各地的企业可能会面临风险。

调研机构Accurics公司的研究发现,93%的云计算环境都容易受到破坏,这意味着各种规模的公司都有遭受攻击的风险。

它声称,由于云计算配置错误(例如设置不正确),在过去两年中泄露了超过300亿条记录。

该报告还发现,大多数云部署(91%)至少有一个网络暴露,一个安全组处于打开状态,据信在过去两年中已经导致200多次漏洞。

在其他地方,研究指出,有两个部署中有一个在容器配置文件中存储了不受保护的凭据,随着越来越多的组织采用容器技术,这构成了严重的风险。

尽管存在所有这些风险,但许多问题显然仍未得到解决,因为自动风险检测与人工解决方法的结合正在造成“警报疲劳”,仅解决了6%的问题。

Accurics公司联合创始人兼首席技术官Om Moolchandani表示,“虽然采用容器、无服务器和服务网格等云原生基础设施推动了创新,但错误配置正变得司空见惯,并给组织带来了严重的风险敞口。随着云计算基础设施变得越来越可编程,我们认为,最有效的防御措施是将安全性编入开发管道,并在基础设施的整个生命周期中实施安全措施。开发人员社区对承担更多安全责任的接受度令人鼓舞,并朝着正确的方向迈出了一步。”
责编AJX

声明:本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人,不代表电子发烧友网立场。文章及其配图仅供工程师学习之用,如有内容侵权或者其他违规问题,请联系本站处理。 举报投诉
  • 云计算
    +关注

    关注

    39

    文章

    8044

    浏览量

    144778
  • 网络安全
    +关注

    关注

    11

    文章

    3517

    浏览量

    63572
  • 网络攻击
    +关注

    关注

    0

    文章

    332

    浏览量

    24693
收藏 人收藏
加入交流群
微信小助手二维码

扫码添加小助手

加入工程师交流群

    评论

    相关推荐
    热点推荐

    汽车网络安全TARA分析全指南:从基础原理到落地实操

    前言 随着汽车智能化、网联化的深度发展,车辆电子电气架构从分布式向域控化、中央计算架构演进,车辆对外连接接口(5G、WiFi、蓝牙等)持续增多,网络攻击面呈指数级扩大。网络安全已从车辆
    发表于 04-27 15:32

    i.mx93 在 Linux 环境下的 H.264 软件解码和编码能力怎么样?

    我知道 i.MX93 没有硬件编码器或解码器。 我想知道 i.mx93 在 Linux 环境下的 H.264 软件解码和编码能力。 我的目标是 720P60。 可能吗?
    发表于 04-23 09:30

    边缘计算vs计算,关键差异一文分清

    ,推向更接近数据产生源头(如物联网设备、传感器或用户)的网络“边缘”的服务模式。它的核心思想是“就地处理”,即在数据产生的地方附近进行分析和计算,而不必将所有数据
    的头像 发表于 04-17 14:29 326次阅读
    边缘<b class='flag-5'>计算</b>vs<b class='flag-5'>云</b><b class='flag-5'>计算</b>,关键差异一文分清

    艾体宝方案|APT攻击下USB安全风险解析及企业防御体系构建

    在当前企业安全建设中,网络边界防护体系已日趋完善,防火墙、EDR(终端检测与响应)、零信任等技术的部署,有效抵御了大部分远程网络攻击。但一个长期被忽视的薄弱环节——USB等可移动存储设备,正重新成为
    的头像 发表于 04-15 10:35 155次阅读

    多家领先企业集成NVIDIA加速计算和AI技术以提升OT网络安全

    and Industrial Control Systems (ICS) 越来越依赖于企业网络。这虽然扩展了 OT 和 ICS 的功能,但也增加了它们遭受网络威胁的
    的头像 发表于 03-06 17:38 4252次阅读

    什么是企业服务器-计算

    企业服务器是指为企业提供的基于计算技术的服务器解决方案。华纳是一家计算服务提供商,为企业
    的头像 发表于 12-29 17:57 1078次阅读

    融合:创新计算架构的全面解析与应用

    在当今数字化的时代,计算已经成为推动企业创新和发展的关键技术。随着企业需求的多样化和技术环境的不断变化,单一的计算模式已无法满足企业对灵
    的头像 发表于 12-23 14:17 488次阅读

    网络攻击形态持续升级,哪些云安全解决方案更能应对 DDoS 等复杂威胁?

    计算和数字化业务高度普及的今天,网络攻击早已不再是偶发事件,而成为企业运营中必须长期应对的现实风险。从最初的大规模 DDoS
    的头像 发表于 12-17 09:53 563次阅读

    湿热环境下的隐患:如何避免聚氨酯灌封胶水解风险? | 铬锐特实业

    聚氨酯灌封胶在高温高湿环境发生水解,导致胶体发黏、绝缘下降甚至失效。本文详细讲解水解机理、失败表现及实用的预防措施,帮助您选择耐水解聚氨酯灌封胶,有效规避湿热环境风险,大幅提升电子
    的头像 发表于 12-08 01:23 900次阅读
    湿热<b class='flag-5'>环境</b>下的隐患:如何避免聚氨酯灌封胶水解<b class='flag-5'>风险</b>? | 铬锐特实业

    攻击逃逸测试:深度验证网络安全设备的真实防护能力

    屏障”退化为普通的“网络节点”。 静默渗透风险:静默渗透使攻击者能够长期潜伏于内网而不被察觉。这种“隐身”状态为其进行横向移动、权限提升和数据窃取等后续攻击提供了极大便利,显著提升了安
    发表于 11-17 16:17

    物联网平台的十大功能

    在数字经济与产业智能化深度融合的浪潮下,中物联网平台以构建了一站式智能化管理生态。平台通过整合物联网、计算与大数据技术,打破传统产业数据孤岛,为企业提供从底层设备连接到顶层决策分
    的头像 发表于 07-25 16:33 1122次阅读

    Cohesity DataHawk 加强网络响应和快速恢复干净的数据

    全球各地的企业面临着巨大挑战,即如何保护数据以抵御勒索软件或其他网络攻击,以及在遭受攻击时恢复数据。数据泄露可能会造成严重后果,从运营中断
    的头像 发表于 06-26 09:47 701次阅读
    Cohesity DataHawk 加强<b class='flag-5'>网络</b>响应和快速恢复干净的数据

    Cohesity与Nutanix提供由AI驱动的数据安全和管理

    在日益复杂的环境中,企业面临整合、保护和确保数据安全的重大挑战。 传统解决方案导致数据分布在各个孤岛和位置。这为网络犯罪分子创建了更大的攻击面。 近年来,勒索软件攻击
    的头像 发表于 06-24 16:46 481次阅读

    TCP攻击是什么?什么防护方式?

    随着网络的高速发展,越来越多的企业都将业务部署在线下机房或者上。随之而来的就是各种各样的网络攻击,如DDoS攻击、CC
    的头像 发表于 06-12 17:33 1198次阅读

    艾体宝干货 IOTA实战:如何精准识别网络风险

    加密强度,IOTA 能帮助企业快速识别潜在风险来源,并在攻击发生前及时响应。无论是边缘节点、分支机构,还是数据中心核心网络,IOTA 都能提供精准的流量数据分析与安全决策支持,助力企业构建更具韧性的防护体系。
    的头像 发表于 05-07 17:29 722次阅读
    艾体宝干货 IOTA实战:如何精准识别<b class='flag-5'>网络</b><b class='flag-5'>风险</b>