配置错误和 IAM 弱点是云安全的主要隐患

news2024/9/22 21:36:16

根据云安全联盟发布的《2024 年云计算最大威胁》报告,通常与云服务提供商 (CSP) 相关的传统云安全问题的重要性正在持续下降。

配置错误、IAM 弱点和 API 风险仍然至关重要

这些发现延续了 2022 年报告中首次发现的轨迹,同时,诸如错误配置的持续性、身份和访问管理 ( IAM ) 弱点、不安全的应用程序编程接口 ( API ) 以及缺乏全面的安全策略等威胁仍然排名靠前,凸显了它们的关键性。

人们很容易认为,自上次发布报告以来,同样的问题一直位居榜首,是因为在保护这些功能方面缺乏进展。

然而,从更大角度来看,这说明组织对这些漏洞的重视程度,以及他们为构建更安全、更具弹性的云环境所付出的努力程度。

2024 年主要威胁按重要性对以下问题进行了排名(适用之前的排名)。

值得注意的是,2022 年出现的拒绝服务、共享技术漏洞和 CSP 数据丢失等问题现在评级较低。

因此被排除在本报告之外:

➤ 配置错误和变更控制不足
➤ 身份和访问管理 (IAM)
➤ 不安全的接口和 API
➤ 云安全策略选择/实施不足
➤ 不安全的第三方资源
➤ 不安全的软件开发
➤ 意外云数据泄露
➤ 系统漏洞
➤ 有限的云可见性/可观察性
➤ 未经认证的资源共享
➤ 高级持续性威胁

塑造云计算未来的主要趋势

在这些持续存在的威胁背景下,本文还谈到了可能影响云计算未来的几个关键趋势,其中包括:

攻击复杂性增加:攻击者将继续开发更复杂的技术,包括人工智能,以利用云环境中的漏洞。这些新技术将需要采取主动的安全态势,并具备持续监控和威胁搜寻能力。

供应链风险:云生态系统的日益复杂将增加供应链漏洞的攻击面。组织需要将安全措施扩展到其供应商和合作伙伴。

不断变化的监管格局:监管机构可能会实施更严格的数据隐私和安全法规,要求组织调整其云安全实践。

勒索软件即服务 (RaaS) 的兴起: RaaS 将使不熟练的参与者更容易对云环境发起复杂的勒索软件攻击。组织将需要强大的数据备份和恢复解决方案以及强大的访问控制。

鉴于网络安全形势不断演变,公司很难保持领先地位并降低其财务和声誉风险。通过关注整个行业最关注的威胁、漏洞和风险,组织可以更好地集中资源。

在编写《2024 年云计算的最大威胁》报告时,工作组分两个阶段进行了研究,均采用调查方式收集网络安全专业人士对云计算最相关的威胁、漏洞和安全问题风险的想法和意见。

第一阶段,小组通过对小组成员进行现场调查,列出云安全问题简短清单;第二阶段,小组就云行业 28 个安全问题简短清单对 500 多位行业专家进行了调查,并编写了最终报告。

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:http://www.coloradmin.cn/o/2034311.html

如若内容造成侵权/违法违规/事实不符,请联系多彩编程网进行投诉反馈,一经查实,立即删除!

相关文章

第100+21步 ChatGPT学习:概率校准 Isotonic Regression

基于Python 3.9版本演示 一、写在前面 最近看了一篇在Lancet子刊《eClinicalMedicine》上发表的机器学习分类的文章:《Development of a novel dementia risk prediction model in the general population: A large, longitudinal, population-based machine-learn…

C语言中的结构体和位移段

在C语言中,结构体(struct)是一种用户自定义的数据类型,允许我们将不同类型的变量组合在一起,形成一个复合数据类型。结构体可以包含整型、浮点型、字符型等多种数据类型的成员。例如,我们可以定义一个表示人…

使用C语言构建Lua库

Lua 本身是用 C 语言编写的,因此使用 C 编写扩展可以更好地与 Lua 引擎集成,减少性能瓶颈,同时C 语言提供了对底层硬件和操作系统功能的直接访问能力,让 Lua 可以通过 C 扩展来实现对文件系统、网络等高级功能的支持。因为C 语言非…

The First项目报告:Web3人生模拟器,DegenReborn带你重开币圈

2023年6月14日,ReadON APP的首页上,一篇引人注目的文章《黑客马拉松奖:‘Degenreborn’——Meme与GameFi的梦幻交汇》跃然眼前,该文章巧妙融合了NFT、GameFi及Ethereum等热门话题,为读者带来了一场科技与娱乐的盛宴。 …

万字详述haproxy

目录 写在前面 1、Haproxy简介 2、Haproxy的安装和基本配置信息 2.1、haproxy的安装 2.2haproxy的基本配置信息 2.2.1基本配置文件global参数 2.2.2基本配置文件proxys的相关参数 2.2.2.1 default的相关参数 2.2.2.2 frontend的相关配置 2.2.2.3 backend的相关配置 …

24年下半年软考只剩下3个月时间,来得及准备吗?

过来人告诉你来得及,但是选对科目很重要! 一般来说,自学备考软考的时间为4-5个月,如果大家现在才开始备考的话,时间就有点紧张了,需要加倍努力才行,推荐大家可以报考一些相对简单的科目&#x…

Windows Server 2012 R2服务器安装CVE-2024-38077补丁KB5040456的安装及问题解决

Windows 远程桌面授权服务远程代码执行漏洞CVE-2024-38077,该漏洞影响: 远程执行代码,漏洞最高严重性: 严重。本文记录了Windows Server 2012 R2服务器补丁KB5040456的安装及报错“此更新不适用于你的计算机”的问题解决过程。 一、漏洞相关信息 1.影响…

具有 SAM2 分段的 NDVI 无人机

在我们之前的博客文章《OAK相机扩展NDVI功能检测植物健康情况》中,我们探讨了 NDVI 方法以及如何使用多光谱相机计算它。 今天,我们通过使用带有多光谱相机的无人机并使用 SAM2 模型进行场分割和健康比较,将 NDVI 感知提升到一个新的水平。 …

基于Python的孔夫子旧书网热销书籍爬虫与可视化分析报告

摘要:随着社会的不断发展,数据时代的到来,数据的背后是什么,数据有什么用,怎么用庞大的数据来呈现出数据的价值,让我们一起去揭开它神秘的面纱。 以孔夫子旧书网热销书籍5本图书数据爬取为例,介…

免费录屏软件之QQ

录屏太简单了 1、首先下载QQ 2、在随便打开个对话框,再操作1、2步骤即可 3、嫌打开对话框麻烦? 4、打开QQ后直接按下CtrlAltR即可录屏,连对话框都不用打开了,按完快捷键后效果如下: 5、点击右下角开始录屏即可

想在官网中放可以720°交互的3D模型,怎么做?

在官网中放置可以交互的3D模型,可以通过以下步骤实现: 一、准备3D模型 1、设计3D模型: 使用专业的3D建模软件(如Blender、3ds Max、Maya等)制作符合需求的3D模型。确保模型的尺寸、比例和细节都符合实际要求。 2、…

斜坡函数在PLC中的应用

最近在做项目的时候用到了通过模拟量输出控制设备速度快慢。因为之前大多数是通过端子控制或者是总线的控制方式来控制速度,因此首先尝试了端子控制模拟速度输出。但是由于加速度过大导致设备启动后会快速加速,停止时也会快速减速,不够平滑。…

数据库:数据查询

1 实验目的 掌握SQL语言的数据查询语句,具体包括: SELECT语句的基本用法 使用WHERE子句进行有条件的查询 使用IN,NOT IN,BETWEEN等谓词查询 利用LIKE子句实现模糊查询 利用ORDER子句为结果排序 用…

SQL Server 2022的游标

《SQL Server 2022从入门到精通(视频教学超值版)》图书介绍-CSDN博客 《SQL Server 2022从入门到精通(视频教学超值版)(数据库技术丛书)》(王英英)【摘要 书评 试读】- 京东图书 (jd.com) 游标是SQL Serv…

使用 CSS 打印样式为 Web 页面设置专业的打印机效果

对于有打印需求的网页,特别是文章的详情页,需要设置专门的打印样式来适配页面。CSS 打印样式允许你为网页设置专门用于打印的样式。文本就是专门介绍如何使用 CSS 打印样式为 Web 页面设置专业的打印机效果。 media print 通过使用 media print 媒体查…

【轨物洞见】当下是技术创新的好时机

“创新之父”熊比特认为,创新是一个经济学名词,是一种新的生产函数,即通过重新组合从未有过的生产要素来引入现有的生产过程,判断创新的关键是有没有创造价值。熊比特认为,创新是经济发展的根本动力,它包括…

[LitCTF 2023]debase64-入土为安的第十八天

点进去sub_401520(v15, (int)v4) if ( !*a1 )return 0;v2 a1 4;v3 a1;v4 0;v5 0;v13 0;while ( 1 ){v14 -1;for ( i 0; i ! 64; i ){while ( byte_404000[i] ! *v3 ){if ( i 64 )goto LABEL_7;}LOBYTE(v14) i;} LABEL_7:LOBYTE(i) 0;do{while ( byte_404000[i] ! a1…

【三维重建】SpotlessSplats:去除瞬态干扰物的三维高斯喷溅(3DGS)

代码:https://spotlesssplats.github.io 论文:https://arxiv.org/pdf/2406.20055 来源:DeepMind,多伦多大学,斯坦福大学,西蒙弗雷泽大学 提示:关注B站【方矩实验室】,查看视频讲解…

【SQL】有趣的电影

目录 题目 分析 代码 题目 表:cinema -------------------------- | Column Name | Type | -------------------------- | id | int | | movie | varchar | | description | varchar | | rating | float | -…

JDBC如何避免SQL注入

JDBC如何避免SQL注入 一 . 什么是SQL注入 SQL注入(SQL Injection)是一种代码注入技术,它允许攻击者将或“注入”恶意的SQL命令到后端数据库引擎执行。这些恶意的SQL命令可以执行未授权的数据库查询、修改数据、管理数据库服务器上的文件系统…