2023年6月13日--全球网络安全领导企业Palo Alto Networks（派拓网络）近日发布《Unit 42云威胁报告，第7卷》。该报告通过对1,300多家企业开展调查研究，分析了所有的主要云服务提供商（CSP）的21万个云账户、订阅服务和项目中的工作负载，帮助安全领导者和从业者从多个视角了解云安全。
研究发现，企业的上云速度丝毫没有放缓的迹象。到2025年，该市场预计将从2021年的3,700亿美元增长至8,300亿美元。威胁者往往会利用云中的常见问题发动入侵，例如配置错误、凭证弱、身份验证不足、漏洞未修复、恶意OSS资源包等。
派拓网络副总裁兼亚太及日本地区首席安全官Sean Duca表示：“云技术的发展日趋成熟。但随着云使用量不断上涨，威胁者也变得更加狡猾和强大，他们会利用隐藏的薄弱环节和漏洞实施攻击。云对象存储服务的大范围采用加剧了企业的安全紧张态势，使攻击者能够更快、更轻易地入侵共享软件供应链，同时伏击大量受害者。云给威胁者提供了可乘之机——一旦管理不当，企业就会暴露于风险之中。因此，企业需要采取全面的平台策略，在云环境被入侵之前实时发现和消灭威胁。”
该报告的一些重要发现包括：
●多数安全警报是由于云用户重复发生常见错误而导致的。在多数企业的云环境中，80%的警报由5%的安全规则触发。企业的云工作负载中存在一小部分风险行为，比如不受限制的防火墙策略、暴露的数据库和未坚决执行的多重身份验证（MFA）等。优先修复这些问题可以帮助将安全投资的回报最大化。
●安全警报的解决时间过长。安全团队平均需要145个小时（6天）解决一个警报，给潜在攻击者留下了大量可乘之机。
●云中的敏感数据面临风险。66%的存储桶和63%的公开存储桶中存在敏感数据，它们容易遭受来自内外部的威胁。如果对所存储的信息缺乏洞察，那么要想防范敏感数据意外泄露就会变得很困难。
●凭证泄露问题普遍存在，且在云泄露中首当其冲。83%的企业的源码控制管理系统中含有硬编码凭证，85%的企业的虚拟机用户数据中含有硬编码凭证。凭证访问仍是云威胁者的常用手段。
●未对云用户强制采用MFA。76%的企业未对控制台用户强制采用MFA，58%的企业未对根/管理员用户强制采用MFA，导致控制台访问容易遭到蛮力攻击。
●针对软件供应链的攻击呈上升趋势。仅2022年，被发现的影响科技巨头和其他企业的恶意OSS资源包就超过7,300个。
●管理代码依赖性的难度较大。51%的代码库依赖于100多个开源资料包，而其中只有23%由开发人员直接导入。非root资料包会带来漏洞，使整个云基础设施面临风险隐患。
●未打补丁的漏洞是唾手可得的攻击目标。63%的生产代码库和11%的公有云主机存在严重或关键的未修补漏洞，这已经成为整个云基础设施的安全隐患。
针对云基础设施错误配置、API和软件供应链的攻击手段层出不穷，企业需要做好准备以应对云原生攻击面的持续扩大。为了加强对这些威胁的安全防御，行业将转向云原生应用保护平台（CNAPP），它可以为应用开发的整个过程提供全面的防护能力。Gartner的数据证明了这一点——从2021到2022年，有关CNAPP的客户咨询骤增70%。
了解派拓网络《Unit 42云威胁报告，第7卷》的更多内容，欢迎点击这里下载阅读。
关于Unit 42
Palo Alto Networks（派拓网络）Unit 42汇集世界知名的网络威胁研究人员、事件响应专家和专业安全顾问，创建了一个情报驱动、随时响应的组织，致力于帮助企业主动应对网络风险。作为企业值得信赖的安全顾问，团队共同协作，帮助企业评估和测试安全控制措施以有的放矢地应对威胁，通过威胁通知的方式助力企业完善安全策略，并不断缩短事件响应时间，使企业尽快专注业务。更多详情，敬请访问https://www.paloaltonetworks.cn/unit42。
关于Palo Alto Networks（派拓网络）
Palo Alto Networks（派拓网络）是全球网络安全领导者。我们持续创新，防范网络威胁于未然，让企业放心拥抱技术。凭借行业领先的威胁情报和先进自动化技术，我们为全球各行各业成千上万的客户提供下一代网络安全平台和服务，并成为众多企业首选的网络安全合作伙伴。从部署我们的解决方案以实现零信任企业、响应安全事件，到通过一流的合作伙伴生态系统获得更佳的安全效果，我们的愿景是构建一个日益安全的世界。
肩负为网络安全保驾护航的使命，Palo Alto Networks（派拓网络）一直致力于与优秀人才携手同行。我们很荣幸成为首选网络安全工作场所，获得《新闻周刊》“最受喜爱的工作场所（2021年）”、Comparably“最佳多元化公司（2021 年）”和人权运动基金会“LGBTQ平等的最佳工作场所（2022 年）”等殊荣。更多内容，敬请登录Palo Alto Networks（派拓网络）官网www.paloaltonetworks.cn。
新闻来源：Compotech，文中所述为作者独立观点，不代表icspec立场。更多精彩资讯请下载icspec App。如对本稿件有异议，请联系微信客服specltkj。
