云配置错误已经猖獗的大公司中,多重云环境存在的问题尽管先进系统的服务。

根据水安全、原生云安全背后的团队发布了一份报告,在12个月期间,据报道大量的组织努力解决云计算问题。

即使微软巨头,微软并不免除后的错误配置错误问题让他们失去63 gb的敏感信息。

基于云计算的错误配置中小企业和企业之间普遍存在

云基础设施的数据来自工业和技术公司分为企业和中小型企业。万博体育登录首页此外,发现卷云服务的基础上在这个部门。

根据的结果水安全,仅不到百分之一的企业公司的记录解决发现的问题。另一方面,设法解决问题的中小企业只占不到8%。

此外,尽管全球所有端口都是开放的,它花了24天平均修复68%的基于云计算的问题。超过50%的公司已经收到警报的云相关的障碍。

读也:配置错误的盒子账户可能的罪魁祸首机密数据泄露涉及苹果,其他科技公司万博体育登录首页

最糟糕的部分围绕着大型企业中88 -平均一天需要之前的问题是完全固定在识别问题。

在用户部分,超过40%的人至少记录一个配置错误的码头工人API,这花了60天平均来解决。

“当你考虑到单个云错误配置可以公开组织严重的网络风险,如数据泄露、资源劫持,和拒绝服务攻击的后果未能解决太真实了忽略错误配置问题,“水安全的团队Nautilus艾瑟夫巴德Morag铅数据分析师在一份报告中表示β的消息。

通常,该报告发现有五种类型的云配置错误:

1. 存储(桶/ blob)错误配置
2. 身份和访问管理(IAM)配置错误
3. 数据加密问题
4. 可利用的服务背后的开放端口
5. 容器技术开发万博体育登录首页

Morag补充说,研究小组发现,大多数公司已经偏离安全的集中方法。此外,这也是解决原生云应用程序的重要性,给了人们更多的自由在云环境中。

与此同时,公司的安全框架可能会收到影响,由于这个错误配置。这就是为什么开发团队的一部分,在提供这些服务的有效计划和行动是至关重要的。

甚至微软没有逃避错误配置错误

在过去两周内,微软已严重挑战配置错误的云存储报道后的数量超过3800个文件的63 gb的数据被暴露出来。

工具箱报告虽然今年2016年的数据是过时的,里面有什么公司的文件是高度机密的细节,包括巨大的公司的知识产权(IP)。

除了IP,被暴露的数据可能是下列之一:产品代码、密码、软件产品、业务宣传、产品描述等。

相关文章:11877安卓,6608 iOS应用程序暴露于潜在的黑客,Zimperium报告说

这篇文章是由科技时代万博体育登录首页

约瑟夫亨利写的