În prezent, trăim într-o lume din ce în ce mai digitală, în care oamenii lucrează mai des de la distanță. În acest aspect, dorim să avem informațiile noastre disponibile din orice locație atâta timp cât avem internet. Instrumente ca e-mail iar lucrul în cloud au devenit esențiale pentru noi. Infractorii cibernetici nu sunt străini de această nouă realitate și pentru a obține profit și-au pus ochii pe cloud și efectuează atacuri din ce în ce mai sofisticate. În acest articol, vom determina dacă aplicațiile cloud sunt sigure și tendințele activităților atacatorilor în cloud.
Securitatea aplicației cloud
Raportul tocmai lansat de Netscope a dezvăluit creșterea continuă a programelor malware și a altor sarcini utile furnizate de aplicațiile cloud. Această cercetare identifică principalele tendințe în activitățile atacatorilor în cloud și face, de asemenea, o comparație cu 2020. Una dintre tendințele observate este că atacatorii devin din ce în ce mai mult succes în a furniza victimelor lor încărcătură de malware.
Raportul a constatat că mai mult de două treimi din descărcările de programe malware au provenit din aplicații cloud în 2021 . Pe de altă parte, Disc Google a fost identificată drept aplicația cu cele mai multe descărcări de programe malware . Raportul a oferit și o serie de descoperiri interesante:
- Creșterea numărului de documente Office rău intenționate de la 19% la 37% din toate descărcările de programe malware. Acest lucru indică o creștere a riscurilor de securitate ale aplicațiilor cloud.
- Mai mult de jumătate din toate instanțele de aplicații cloud gestionate sunt supuse atacurilor de acreditări.
Modul nostru de lucru se schimbă, munca hibridă este aici pentru a rămâne. Acest lucru face ca forța de muncă să fie mai distribuită și împinge limitele securității rețelei și a datelor. Prin urmare, companiile trebuie să aplice controale moderne de securitate. Unul pe care ei îl pot aplica este Securitate serviciu Margine (SSE), pentru a permite utilizatorilor libertatea de a se deplasa în siguranță în cloud. Ați putea fi interesat de cum să vă transformați computerul într-un cloud privat.
malware
Un fapt foarte relevant este că malware-ul livrat de aplicațiile în cloud este mai mare decât cel al site-urilor web . În acest sens, am putut observa că în 2021, descărcările de malware provenite din aplicațiile cloud au crescut la 66% față de 46% la începutul lui 2020. Pe de altă parte, Google Drive a înlocuit în primul rând Microsoft OneDrive ca aplicație cu cel mai mare număr de descărcări de malware.
De asemenea, în raportul Netskope s-a văzut cum malware care a sosit Microsoft Office aproape sa dublat din 2020 până în 2021 . Astfel, am văzut cum documentele Office rău intenționate au crescut la 37% din toate descărcările de malware la sfârșitul anului 2021. Dacă le comparăm cu datele de la începutul lui 2020, procentul a fost de 19%. În această privință, infractorii cibernetici continuă să folosească documentele Office ca arme pentru a obține o poziție inițială pentru a-și ataca sistemele țintă.
Aplicații cloud și încălcarea datelor
Îngrijorător , mai mult de jumătate dintre aplicațiile cloud gestionate sunt vizate de atacuri de acreditări și exfiltrarea datelor corporative este în creștere . Astfel, unul din șapte lucrători își ia datele cu ei atunci când își părăsesc compania. În plus, între 2020 și 2021, o medie de 29% dintre lucrătorii care au părăsit organizația au descărcat mai multe fișiere ale companiei. În plus, 15% dintre utilizatori au încărcat mai multe fișiere în aplicațiile lor personale în ultimele 30 de zile.
Potrivit lui Raymond Canzanese, popularitatea tot mai mare a aplicațiilor cloud a determinat atacatorii să încerce să obțină acces la aplicațiile cloud ale victimelor. De asemenea, avertizează asupra pericolelor ca acești atacatori să abuzeze de aplicațiile cloud pentru a furniza malware și, de asemenea, despre pericolele ca persoanele din interior care folosesc aplicații cloud pentru exfiltrarea datelor. În cele din urmă, s-ar putea să vă intereseze câteva sfaturi pentru ca datele pe care le stocați în cloud să nu fie furate.
