去年超過(guò)一半的企業(yè)遭遇云安全事件

勒索軟件、惡意軟件、數(shù)據(jù)暴露和泄露賬戶是全球各地的企業(yè)面臨的較大威脅。

根據(jù)網(wǎng)絡(luò)安全機(jī)構(gòu)Sophos公司的研究，云安全事件正在時(shí)刻發(fā)生。

該公司最近發(fā)布的一份《2020年云安全狀況》調(diào)查報(bào)告稱，在過(guò)去的12個(gè)月中，近四分之三的企業(yè)遭受了云安全事件，其中惡意軟件，勒索軟件，數(shù)據(jù)和帳戶泄露以及加密劫持是比較大的威脅。

此外，該報(bào)告還聲稱，運(yùn)行多云環(huán)境的企業(yè)也是遭受云安全事件影響的企業(yè)。

印度的企業(yè)遭受的打擊較為嚴(yán)重，十分之九(93%)的企業(yè)報(bào)告處于攻擊的接收端。歐洲企業(yè)受到的影響最小，Sophos公司聲稱這可能是由于通用數(shù)據(jù)保護(hù)條例(GDPR)指導(dǎo)企業(yè)提高彈性。

Sophos公司首席研究科學(xué)家Chester Wisniewski表示，勒索軟件是公共云中報(bào)告最廣泛的網(wǎng)絡(luò)犯罪，主要是由于冠狀病毒疫情迫使員工進(jìn)入遠(yuǎn)程工作環(huán)境。

他說(shuō)：“令人擔(dān)憂的是，許多組織仍然不了解他們?cè)诒Ｗo(hù)云計(jì)算數(shù)據(jù)和工作負(fù)載方面的責(zé)任。云安全是一項(xiàng)共同的責(zé)任，組織需要仔細(xì)管理和監(jiān)視云環(huán)境，以領(lǐng)先于堅(jiān)定的攻擊者?！?/p>

除勒索軟件之外，企業(yè)還不斷面臨意外數(shù)據(jù)泄露的風(fēng)險(xiǎn)，因?yàn)樵搱?bào)告稱云計(jì)算配置錯(cuò)誤在所有攻擊的三分之二中得到了利用。此外，另有三分之一的組織表示，網(wǎng)絡(luò)犯罪分子設(shè)法通過(guò)被盜的云計(jì)算提供商帳戶詳細(xì)信息來(lái)訪問(wèn)其場(chǎng)所。