Trend Micro aponta que erros de configuração são principal risco para ambientes de nuvem
Cibersegurança precisa ser considerada em todas as etapas da migração para a nuvem, de acordo com pesquisa
A Trend Micro, líder global em soluções de cibersegurança, anunciou os resultados de seu estudo sobre segurança de nuvem, que destaca que o erro humano e aplicações complexas abrem espaço para uma gama de ameaças de cibersegurança.
A Gartner prevê que até 2021 mais de 75% das organizações de médio e grande porte terão adotado a estratégia de TI multi-cloud ou híbrida. À medida que as plataformas de nuvem se tornam mais prevalentes, as equipes de TI e DevOps enfrentam preocupações e incertezas adicionais relacionadas à segurança de suas instâncias na nuvem.
O relatório recém-lançado reafirma que os erros de configuração são a principal causa de problemas de segurança na nuvem. A plataforma Trend Micro Cloud One Conformity identifica em média 230 milhões de erros de configuração a cada dia, provando que esse risco é prevalente e generalizado.
"As operações baseadas em nuvem tornaram-se a regra e não a exceção, e os cibercriminosos se adaptaram para lucrar em ambientes de nuvem mal configurados ou mal gerenciados", afirma Greg Young, vice-presidente de segurança cibernética da Trend Micro. "Acreditamos que a migração para a nuvem pode ser a melhor maneira de corrigir problemas de segurança, redefinindo o perímetro e endpoints de TI corporativa. No entanto, isso só pode acontecer se as organizações seguirem o modelo de segurança em nuvem de responsabilidade compartilhada. A apropriação de dados em nuvem é fundamental para sua proteção e estamos aqui para ajudar as empresas a ter sucesso nesse processo."
A pesquisa encontrou ameaças e falhas de segurança em várias áreas cruciais da computação baseada em nuvem - o que pode colocar credenciais e segredos empresariais em risco. Criminosos lucrando com erros de configuração têm atacado empresas com ransomware, criptomineração, e-skimming e exfiltração de dados.
Tutoriais enganosos on-line gravaram o risco para algumas empresas, o que levou à má gestão de credenciais e certificados de nuvem. O estudo concluiu que as equipes de TI podem aproveitar as ferramentas nativas da nuvem para ajudar a atenuar esses riscos, mas não devem se basear exclusivamente nestes instrumentos.
A Trend Micro recomenda várias boas práticas para ajudar a proteger as aplicações da nuvem:
• Empregue controles de menor privilégio: restringindo o acesso apenas àqueles que precisam;
• Entenda o Modelo de Responsabilidade Compartilhada: embora os provedores de nuvem tenham incorporado a segurança, os clientes são responsáveis por proteger seus próprios dados;
• Monitore sistemas mal configurados e expostos: ferramentas como - Conformity podem identificar erros de configuração rápida e facilmente em seus ambientes de nuvem;
• Integre a segurança na cultura DevOps: a segurança deve ser incorporada ao processo DevOps desde o início.
Para ler o relatório completo, acesse o link .
Sobre a Trend Micro
A Trend Micro Incorporated, líder global em soluções de segurança cibernética, ajuda a tornar o mundo seguro para o intercâmbio de informações digitais. Nossas soluções inovadoras para consumidores, empresas e governos fornecem segurança em camadas para data centers, cargas de trabalho de nuvem, redes e endpoints. Todos os nossos produtos trabalham juntos para compartilhar facilmente informações sobre ameaças e fornecer uma defesa contra ameaças com visibilidade e investigação centralizadas, permitindo uma proteção melhor e mais rápida. Com mais de 6.000 funcionários em 50 países e a pesquisa e inteligência de ameaças globais mais avançadas do mundo, a Trend Micro permite que as organizações protejam seu mundo conectado.
Compartilhe:: Participe do GRUPO SEGS - PORTAL NACIONAL no FACEBOOK...:
https://www.facebook.com/groups/portalnacional/
<::::::::::::::::::::>
IMPORTANTE.: Voce pode replicar este artigo. desde que respeite a Autoria integralmente e a Fonte... www.segs.com.br
<::::::::::::::::::::>
No Segs, sempre todos tem seu direito de resposta, basta nos contatar e sera atendido. - Importante sobre Autoria ou Fonte..: - O Segs atua como intermediario na divulgacao de resumos de noticias (Clipping), atraves de materias, artigos, entrevistas e opinioes. - O conteudo aqui divulgado de forma gratuita, decorrem de informacoes advindas das fontes mencionadas, jamais cabera a responsabilidade pelo seu conteudo ao Segs, tudo que e divulgado e de exclusiva responsabilidade do autor e ou da fonte redatora. - "Acredito que a palavra existe para ser usada em favor do bem. E a inteligencia para nos permitir interpretar os fatos, sem paixao". (Autoria de Lucio Araujo da Cunha) - O Segs, jamais assumira responsabilidade pelo teor, exatidao ou veracidade do conteudo do material divulgado. pois trata-se de uma opiniao exclusiva do autor ou fonte mencionada. - Em caso de controversia, as partes elegem o Foro da Comarca de Santos-SP-Brasil, local oficial da empresa proprietaria do Segs e desde ja renunciam expressamente qualquer outro Foro, por mais privilegiado que seja. O Segs trata-se de uma Ferramenta automatizada e controlada por IP. - "Leia e use esta ferramenta, somente se concordar com todos os TERMOS E CONDICOES DE USO".
<::::::::::::::::::::>
Adicionar comentário