Unit 42™のリサーチャーが210,000件のクラウド アカウントを分析した結果、クラウド上で攻撃の土台を築くチャンスを意図せず攻撃者に与えていることが判明しました。
レポートをダウンロード昨今のクラウドの主要課題
設定ミスと加速度的なクラウド導入が原因で組織がリスクにさらされていることが判明。
設定ミス、弱いパスワード、認証の未使用、パッチ未適用の脆弱性、悪意あるOSSパッケージといったクラウド上でよくある日常的な問題を攻撃者は巧みに悪用します。
60%
60%の組織はセキュリティ問題の解決に4日以上かかる。
76%
76% の組織はコンソール ユーザーにMFAを適用しておらず、58%の組織はroot/管理者ユーザーにMFAを適用していない。
63%
本番環境のコードベースの63%に深刻度が「高」か「重大」のパッチ未適用脆弱性が存在。
どのクラウドでも、
どの脅威からも、
ライフサイクル全体をカバー。
83%
83%の組織でソース コントロール管理システムにハードコードされた資格情報が存在。
51%
コードベースの51%は100個以上のオープン ソース パッケージに依存。
80%
5%のセキュリティ ルールによって組織が受け取るアラートの80%が発生。
アーカイブもご覧ください
脅威が消えることはなく、むしろ進化しています。Unit 42「クラウド脅威レポート」アーカイブを利用して、何を認識して何を認識していないかを確かめましょう。
無料ダウンロード
