勒索軟件、惡意軟件、數據暴露和泄露賬戶是全球各地的企業面臨的較大威脅。

根據網絡安全機構Sophos公司的研究,雲安全事件正在時刻發生。

該公司最近發佈的一份《2020年雲安全狀況》調查報告稱,在過去的12個月中,近四分之三的企業遭受了雲安全事件,其中惡意軟件,勒索軟件,數據和帳戶泄露以及加密劫持是比較大的威脅。

此外,該報告還聲稱,運行多雲環境的企業也是遭受雲安全事件影響的企業。

印度的企業遭受的打擊較爲嚴重,十分之九(93%)的企業報告處於攻擊的接收端。歐洲企業受到的影響最小,Sophos公司聲稱這可能是由於通用數據保護條例(GDPR)指導企業提高彈性。

Sophos公司首席研究科學家Chester Wisniewski表示,勒索軟件是公共雲中報告最廣泛的網絡犯罪,主要是由於冠狀病毒疫情迫使員工進入遠程工作環境。

他說:“令人擔憂的是,許多組織仍然不瞭解他們在保護雲計算數據和工作負載方面的責任。雲安全是一項共同的責任,組織需要仔細管理和監視雲環境,以領先於堅定的攻擊者。”

除勒索軟件之外,企業還不斷面臨意外數據泄露的風險,因爲該報告稱雲計算配置錯誤在所有攻擊的三分之二中得到了利用。此外,另有三分之一的組織表示,網絡犯罪分子設法通過被盜的雲計算提供商帳戶詳細信息來訪問其場所。

相關文章