關鍵詞:
云安全
近年來,網絡犯罪組織和黑客對云服務的濫用與日俱增,不僅因為云服務提供了可靠的彈性托管基礎架構,能夠繞過傳統的安全控制,另外一個不容忽視的誘因是:用戶盲目地,或者過度信任云服務的安全性。這也導致越來越多的廢棄軟件(例如GuLoader或BazaarLoader)被采用(在最近的Ryuk勒索軟件攻擊浪潮中被用來投放惡意軟件)。
以下是Hackmageddon統計的2020年云安全威脅數據,雖然數據樣本并不完整,但足以表明黑客對云服務的惡意利用和攻擊頻率正在越來越高,云原生安全的形勢將越來越嚴峻。
企業信息主管們也應該意識到,云安全正在面臨巨大威脅,這不僅表現為云服務自身的“云原生”安全問題,而且越來越多的黑客攻擊也正在“數字化轉型”和“上云”。
針對云服務的四大主流攻擊手段:
被利用最多的23個云服務:
最常被用于惡意軟件投放的云服務:
最常被用于部署命令與控制服務器的云服務:
最常被用于對象執行的云服務:
最常被用于C2和投放的云服務:
2020年云原生安全威脅事件時間軸(點擊查看大圖):
本站內容除特別聲明的原創文章之外,轉載內容只為傳遞更多信息,并不代表本網站贊同其觀點。轉載的所有的文章、圖片、音/視頻文件等資料的版權歸版權所有權人所有。本站采用的非本站原創文章及圖片等內容無法一一聯系確認版權者。如涉及作品內容、版權和其它問題,請及時通過電子郵件或電話通知我們,以便迅速采取適當措施,避免給雙方造成不必要的經濟損失。聯系電話:010-82306118;郵箱:aet@chinaaet.com。