Bilangan serangan siber terus meningkat. Jumlah perniagaan yang mengalami pelanggaran data lebih daripada $ 1 juta pada tahun 2024 meningkat daripada 27% kepada 36%.Walaupun profesional keselamatan memberi tumpuan kepada teknologi baru seperti AI generatif untuk ancaman yang muncul, mereka sering melupakan ancaman yang paling biasa dan boleh dilindungi kepada keselamatan data awan – penyelesaian yang salah. Perkiraan PwC Penyelidikan industri menunjukkan bahawa 73% daripada pelanggaran data awan adalah hasil daripada kesilapan sistem asas. kelemahan berasal daripada meninggalkan bucket yang tersedia secara awam untuk debugging, memberikan kebenaran yang terlalu luas dalam pengurusan capaian, membuka firewall "sementara" dan lupa menutupnya, dan tindakan serupa. kesilapan manusia merupakan ancaman yang jauh lebih besar kepada keselamatan siber daripada peretas atau juga serangan automatik. Faktor "oops" telah menjadi sakit kepala keselamatan terbesar bagi profesional IT. Konfigurasi awan sentiasa berubah. Perkhidmatan mikro baru boleh digunakan, bucket debugging baru boleh dicipta, atau credentials akses boleh diubah untuk menyelesaikan masalah. Setiap perubahan kepada infrastruktur menawarkan peluang lain untuk eksploitasi. Kesilapan konfigurasi bermaksud pendedahan, dan peretas terus memindai untuk sumber yang terdedah yang boleh memberi mereka akses sistem. Jika kesalahan konfigurasi adalah sumber utama pelanggaran awan, organisasi perlu menilai semula pendekatan keselamatan mereka.Bukan menjalankan pemeriksaan bulanan atau kuartal, mereka memerlukan strategi keselamatan yang mengikuti perubahan berterusan awan, menghilangkan titik buta, dan mengesahkan setiap risiko sebelum ia mengakibatkan pelanggaran. telah dibangunkan untuk mengesan kesilapan sebelum mereka menjadi masalah. Astra Cloud Vulnerability Scanner Penyelidikan Masalah Miskonfigurasi Yang Meningkat Tidak seperti sistem rangkaian konvensional, infrastruktur awan berada dalam keadaan aliran yang berterusan. Sumber-sumber dipindahkan dan dialih keluar mengikut keperluan, keperluan storan berubah, kebenaran dikemas kini, dan perkhidmatan ditambah. AWS, Azure, GCP, dan pembekal perkhidmatan awan lain terus mengemas kini beratus-ratus parameter konfigurasi. Pengurusan Identiti dan Akses (IAM) adalah salah satu kawasan masalah terbesar. IAM adalah alat keselamatan awan yang kuat dan seringkali salah dikendalikan. Penyebaran IAM merupakan masalah yang berterusan kerana keizinan pengguna dikemas kini dan ditambah tetapi jarang dipadamkan. Menurut pentesting Astra, 78% daripada isu risiko kritikal dalam infrastruktur awan berkaitan dengan IAM atau paparan dasar. Sesetengah masalah IAM yang paling biasa adalah keizinan kartu liar, keizinan peranan yang terlalu luas, akaun perkhidmatan yang dilupakan, dasar yang membenarkan peningkatan keistimewaan, dan data rahsia yang dipaparkan dalam log, repositori, atau runtime. Ia juga biasa untuk mengekalkan infrastruktur pelbagai awan yang merangkumi AWS, Azure, GCP, dan awan awam dan swasta yang lain. Walau bagaimanapun, mengekalkan sistem pelbagai awan memerlukan pengurusan konvensi nama yang berbeza, lalai keselamatan, model kebenaran, dan tingkah laku logging. Mengekalkan kelajuan dengan pasukan DevOps adalah satu cabaran lain. DevOps sentiasa menghantar hotfixes, perkhidmatan baru, dan bendera ciri, dengan integrasi dan pelancaran baru setiap beberapa jam. Jika pasukan keselamatan menggunakan pemindaian kuartal, tinjauan manual, dan audit pematuhan yang tidak teratur, mereka tidak boleh mengikuti perubahan DevOps. Alat pengurusan kedudukan keselamatan awan (CSPM) lama boleh membantu mengesan, tetapi mereka juga cenderung mengeluarkan beribu-ribu amaran menggunakan pemindaian yang lambat atau hanya berkala, dan mereka tidak mempunyai pengesahan kegunaan. alat CSPM juga mempunyai sedikit integrasi dengan aliran kerja pengembang. Kesilapan-kesilapan di sebalik kebanyakan pelanggaran Sudah tentu, setiap pembekal perkhidmatan awan mempunyai keanehan tersendiri, dan terdapat kebimbangan keselamatan yang berbeza untuk pembekal yang berbeza. Buckets yang dipaparkan secara awam adalah biasa. Buckets sering dicipta untuk menangani debugging atau untuk tujuan lain. sebuah bucket yang tersedia secara awam boleh mendedahkan set data keseluruhan jika ia tidak dibalikkan. Peranan IAM yang terlalu membenarkan adalah satu lagi masalah biasa. walaupun dengan amalan terbaik, profesional IT sering membuka akses kepada sumber untuk projek-projek khas atau untuk memudahkan operasi, hanya untuk melupakan mereka kemudian. Firewall yang salah dikonfigurasi dan kumpulan keselamatan juga merupakan kelemahan yang biasa. port terbuka (contohnya, 0.0.0.0/0) merupakan titik masuk yang menarik bagi peretas. Endpoint API yang tidak dilindungi dengan pengesahan yang hilang atau token yang terlalu membenarkan juga merupakan sumber yang biasa kehilangan data. Kekurangan enkripsi data adalah satu lagi kegagalan pematuhan yang biasa. Data dalam keadaan istirahat dan dalam pergerakan perlu dienkripsi untuk mengelakkan akses yang tidak dibenarkan. Loging yang tidak betul, atau tiada loging sama sekali, membawa kepada titik buta yang boleh dieksploitasi. Keperluan Penyelesaian Keselamatan Baru Oleh kerana konfigurasi awan sentiasa berubah, pemantauan keselamatan berterusan juga diperlukan. Penglihatan tanpa agen di semua akaun awan. Pasukan perlu dapat menyertai dengan cepat dan mengenali risiko terlebih dahulu. Pemindaian berterusan yang memicu perubahan. Setiap peranan baru, peraturan, bucket, dan kemas kini keizinan mesti diidentifikasi dan disahkan apabila ia berlaku. Mempromosikan kelihatan boleh menyebabkan jumlah bunyi tambahan yang signifikan, jadi sistem mesti boleh membezakan antara risiko yang boleh dimanfaatkan dan ancaman teori. Prioriti-prioriti yang sedar konteks. risiko harus dinilai berdasarkan laluan pendedahan, sensitiviti data, peningkatan potensi hak istimewa, dan faktor berkaitan. Pengawasan aktiviti DevOps adalah penting untuk mengenal pasti dan membetulkan kesalahan konfigurasi sebelum mereka mencapai pengeluaran. Apabila skala awan mempercepat dan permukaan serangan berkembang, ia adalah penting untuk beralih daripada pemeriksaan keselamatan berkala kepada pemeriksaan keselamatan berterusan. matlamat adalah untuk menutup kesenjangan antara kelihatan dan pengesahan, beralih daripada tindak balas reaktif kepada tindak balas proaktif. Itulah pendekatan yang Astra telah mengambil dengan Cloud Vulnerability Scanner yang baru, yang menggabungkan kemasukan tanpa agen, pemantauan dan analisis berterusan, dan pengesahan peringkat serangan. Astra secara automatik memindai persekitaran awan untuk perubahan, seperti apabila bucket dipublikasikan, dasar diubahsuai, peranan dicipta, atau pelabuhan dibuka. Astra's Cloud Vulnerability Scanner mempunyai lebih daripada 400 pemeriksaan kesalahan konfigurasi dan 3,000 ujian kecacatan automatik. ia meliputi isu-isu konfigurasi seperti pendedahan IAM, tetapan storan, isu rangkaian dan kumpulan keselamatan, kelemahan titik akhir API, kesenjangan enkripsi, dan drift dasar. Enjin Keselamatan Serangan Astra menyederhanakan pengurusan keselamatan proaktif dengan menyampaikan wawasan yang jelas dan boleh dilakukan. Enjin Keselamatan menghasilkan beribu-ribu senario "mungkin" untuk mengenal pasti kesilapan yang boleh dimanfaatkan dan menghapuskan positif palsu, menjadikannya mudah untuk memberi keutamaan kepada isu-isu konfigurasi tanpa menebak. Kesilapan konfigurasi adalah hasil sampingan semula jadi mana-mana sistem pengkomputeran awan, dan menghilangkan mereka adalah peluang terbesar untuk mengurangkan risiko keselamatan. Apabila perubahan berlaku pada kelajuan dan skala, ia membayar untuk mempunyai pemindai kelemahan yang mempunyai kelihatan tanpa agen, pemindaian perubahan berterusan, dan pengesahan ancaman pertama pengesahan. Kesilapan konfigurasi boleh menyumbang kepada 73% daripada pelanggaran data awan, tetapi alat pengesanan yang betul boleh membantu menjaga organisasi anda daripada statistik itu.

This story contains new, firsthand information uncovered by the writer.

The is an opinion piece based on the author’s POV and does not necessarily reflect the views of HackerNoon.

Audio ini dihasilkan dalam bahasa asal cerita!

Astra’s New Cloud Vulnerability Scanner Targetkan “Oops Factor” Di Balik 73% Penyalahgunaan Awan

About Author

KOMEN

GANTUNG TANDA

ARTIKEL INI DIBENTANGKAN DALAM

Related Stories

Light-Mode

Classic

Newspaper

Minty

Dark-Mode

Neon Noir

Minty

HN StartUps