虽然云服务采用率的上升是可以理解的,而且有人会说鉴于在家远程工作的情况,这对提高生产力是一件好事,但这也带来了安全风险。McAfee公司的调查数据表明,从非托管设备到企业云帐户的流量翻了一番。
调查报告指出,“用户无法从非托管设备恢复敏感数据,因此,如果安全团队不按设备类型控制云访问,那么增加的访问可能会导致数据丢失事件。”
云计算威胁增加
McAfee公司表示,网络攻击者已经注意到云服务的迅速采用,并试图利用这种情况。针对云计算服务的外部威胁数量同比增长了630%,其中最大的集中在协作平台上。
在报告中,该公司将可疑的登录尝试和访问分为两类:来自异常位置的过度使用和可疑的用户。在其分析的时期内,两者都经历了类似的激增模式。
异常位置的过度使用这个类别用于从组织的配置文件中不常见的位置成功登录,然后是访问大量数据或执行大量特权任务的用户。
可疑的用户这个类别用于同一用户在短时间内从两个地理位置相距遥远的位置登录。例如,同一用户使用一个国家IP地址登录到一个服务,而在几分钟后使用另一个国家的IP地址访问这个服务。
此外,运输和物流、教育和政府机构的云帐户中检测到的威胁事件增加最多。在运输和物流方面,威胁的增长高达1,350%,其次是教育(1,114%)、政府(773%)、制造业(679%)、金融服务(571%)和能源(472%)。
大型站长资讯类网站! https://www.0757zz.cn