Liczba cyberataków wciąż rośnie. Liczba firm, które w 2024 r. doświadczyły naruszenia danych o wartości ponad 1 mln USD, wzrosła z 27% do 36%. Podczas gdy specjaliści ds. bezpieczeństwa koncentrują swoją uwagę na nowych technologiach, takich jak generująca sztuczna inteligencja dla pojawiających się zagrożeń, często pomijają najczęstsze i najbardziej obronną zagrożenie dla bezpieczeństwa danych w chmurze – błędną konfigurację. Szacunki PwC Badania przemysłu pokazują, że 73% naruszeń danych w chmurze jest wynikiem podstawowych błędów w konfiguracji systemu. Wrażliwości wynikają z pozostawiania pojemnika publicznie dostępnego do debugowania, udzielania nadmiernie szerokich uprawnień w zarządzaniu dostępem, otwierania zapory „tymczasowo” i zapominania o jej zamknięciu oraz podobnych działań. Czynnik „oops” stał się największym bólem głowy bezpieczeństwa dla specjalistów IT. Konfiguracje chmury ciągle się zmieniają. Może zostać wdrożona nowa mikrousługa, utworzona nowa skrzynka do usuwania błędów lub zmienione certyfikaty dostępu, aby rozwiązać problem.Każda zmiana infrastruktury stwarza kolejną szansę na wykorzystanie. Jeśli nieprawidłowa konfiguracja jest głównym źródłem naruszeń chmury, organizacje muszą ponownie ocenić swoje podejście do zabezpieczeń.Zamiast przeprowadzać miesięczne lub kwartalne kontrole, potrzebują strategii bezpieczeństwa, która utrzymuje się z ciągłymi zmianami chmury, eliminuje ślepe punkty i waliduje każde ryzyko, zanim doprowadzi do naruszenia. Został opracowany w celu wykrycia błędnych konfiguracji, zanim staną się problemami. Astra Cloud Vulnerability Scanner - skanowanie luk w chmurze Wzrastający problem nieporozumień W przeciwieństwie do konwencjonalnych systemów sieciowych, infrastruktury chmury znajdują się w ciągłym stanie przepływu. Zasoby są rozwijane i usuwane w razie potrzeby, potrzeby przechowywania zmieniają się, uprawnienia są aktualizowane i usługi są dodawane. AWS, Azure, GCP i inni dostawcy usług chmury nieustannie aktualizują setki parametrów konfiguracji. Ten „przepływ konfiguracji” tworzy zmiany, które mogą szybko odbiegać od najlepszych praktyk i zasad, co utrudnia utrzymanie bezpieczeństwa danych. Zarządzanie tożsamością i dostępem (IAM) jest jednym z największych obszarów problemowych. IAM jest potężnym narzędziem zabezpieczeń w chmurze i często jest słabo zarządzanym. Rozprzestrzenianie się IAM jest ciągłym problemem, ponieważ uprawnienia użytkowników są aktualizowane i dodawane, ale rzadko są usuwane. Według Astra pentesting, 78% krytycznych problemów z ryzykiem w infrastrukturze chmury jest związanych z IAM lub ekspozycjami na zasady. Niektóre z najczęstszych problemów IAM to uprawnienia do wildcardów, zbyt szerokie uprawnienia do roli, zapomniane konta usług, zasady umożliwiające eskalację przywilejów i poufne dane narażone w dziennikach, repozytoriach Jest również powszechne utrzymanie infrastruktury wielu chmur, które obejmują AWS, Azure, GCP i inne chmury publiczne i prywatne. Jednak utrzymanie systemu wielu chmur wymaga zarządzania różnymi konwencjami nazwisk, domyślnymi zabezpieczeniami, modelami uprawnień i zachowaniami logowania. Utrzymywanie tempa z zespołami DevOps jest kolejnym wyzwaniem. DevOps nieustannie dostarcza hotfixes, nowe usługi i flagowe funkcje, z nowymi integracjami i wdrożeniami co kilka godzin. Jeśli zespół zabezpieczeń stosuje kwartalne skany, przeglądy ręczne i nieregularne audyty zgodności, nie mogą śledzić zmian w DevOps. Narzędzia zarządzania postawą bezpieczeństwa w chmurze (CSPM) mogą pomóc w śledzeniu, ale mają również tendencję do wydawania tysięcy ostrzeżeń przy użyciu powolnych lub tylko okresowych skanów, a nie mają one walidacji wykorzystywalności. narzędzia CSPM mają również niewielką integrację z przepływami pracy dewelopera. Błędne konfiguracje za większością naruszeń Oczywiście każdy dostawca usług w chmurze ma swoje własne wady i istnieją różne obawy dotyczące bezpieczeństwa dla różnych dostawców. Publicznie eksponowane beczki są powszechne. beczki są często tworzone do obsługi debugowania lub w innych celach. publicznie dostępna beczka może eksponować całe zestawy danych, jeśli nie zostanie odwrócona. Nawet przy najlepszych praktykach, specjaliści IT często otwierają dostęp do zasobów dla specjalnych projektów lub w celu ułatwienia operacji, tylko aby zapomnieć o nich później. Nieprawidłowo skonfigurowane zapory i grupy zabezpieczeń są również powszechnymi słabościami. Otwarte porty (np. 0.0.0.0/0) są atrakcyjnymi punktami wejścia dla hakerów. Brak szyfrowania danych jest kolejną powszechną wadą zgodności. Dane w spoczynku i w ruchu powinny być zaszyfrowane, aby zapobiec nieautoryzowanemu dostępowi. Niewłaściwe logowanie lub brak logowania w ogóle prowadzi do ślepych punktów, które można wykorzystać. Potrzeba nowego rodzaju rozwiązań bezpieczeństwa Ponieważ konfiguracje chmury nieustannie się zmieniają, konieczne jest również ciągłe monitorowanie bezpieczeństwa. Widzialność bez agentów na wszystkich kontach w chmurze. Zespoły muszą być w stanie szybko dołączyć i rozpoznać zagrożenia z wyprzedzeniem. Ciągłe skanowanie spowodowane zmianami.Każda nowa rola, zasada, kubek i aktualizacja uprawnień musi zostać zidentyfikowana i zatwierdzona w miarę pojawienia się. Promowanie widoczności może spowodować znaczną ilość dodatkowego hałasu, dlatego system musi być w stanie odróżnić ryzyko eksploatacyjne od zagrożeń teoretycznych. Ryzyko powinno być klasyfikowane w oparciu o ścieżki ekspozycji, wrażliwość danych, potencjalną eskalację przywilejów i powiązane czynniki. Monitorowanie działań DevOps jest niezbędne, aby zidentyfikować i skorygować błędne konfiguracje przed dotarciem do produkcji. W miarę przyspieszenia skalowania chmury i rozszerzania się powierzchni ataku konieczne jest przejście od okresowych do ciągłych kontroli bezpieczeństwa. Takie podejście przyjęła firma Astra dzięki nowemu skanerowi podatności na zagrożenia w chmurze, który łączy w sobie bezagentowe uruchamianie, ciągłe monitorowanie i analizy oraz walidację na poziomie ataku. Astra automatycznie skanuje środowisko chmury pod kątem zmian, takich jak publikacja zbiornika, modyfikacja polityki, utworzenie roli lub otwarcie portu. Astra Cloud Vulnerability Scanner obejmuje ponad 400 kontroli błędnej konfiguracji i 3000 zautomatyzowanych testów luk w zabezpieczeniach. obejmuje problemy konfiguracyjne, takie jak ekspozycja na IAM, ustawienia pamięci masowej, problemy z siecią i grupami zabezpieczeń, słabości punktów końcowych API, luki w szyfrowaniu i drift polityki. Astra Offensive Security Engine usprawnia proaktywne zarządzanie bezpieczeństwem, dostarczając jasnych, możliwych do zastosowania informacji.Astra Offensive Security Engine generuje tysiące „może” scenariuszy w celu identyfikacji możliwych do wykorzystania błędnych konfiguracji i usunięcia fałszywych pozytywów, co ułatwia ustalanie priorytetów problemów z konfiguracją bez zgadywania. Błędne konfiguracje są naturalnym produktem ubocznym każdego systemu obliczeniowego w chmurze, a ich wyeliminowanie jest największą szansą na zmniejszenie ryzyka bezpieczeństwa.Kiedy zmiany zachodzą w szybkości i skali, opłaca się mieć skaner luk, który oferuje widoczność bez agentów, ciągłe skanowanie wywołane zmianami i wykrywanie zagrożeń z uwzględnieniem weryfikacji.Błędna konfiguracja może stanowić 73% naruszeń danych w chmurze, ale odpowiednie narzędzia wykrywania mogą pomóc utrzymać organizację poza tymi statystykami.

This story contains new, firsthand information uncovered by the writer.

The is an opinion piece based on the author’s POV and does not necessarily reflect the views of HackerNoon.

Ten dźwięk jest produkowany w oryginalnym języku historii!

Nowy skaner Astra’s Cloud Vulnerability skierowany jest do „Faktora Oops” za 73% naruszeń chmury

About Author

UWAGI

ZAWIEŚĆ TAGI

ARTYKUŁ TEN ZOSTAŁ PREZENTOWANY W

Related Stories

Meet Klink Finance: HackerNoon Company of the Week

Everything You Need to Know About HackerNoon’s Proof of Usefulness Hackathon

Leadzai - The Startup of the Year that Democratizes Access to Online Advertising

Meet the Writer: HackerNoon's Contributor Emmanuel Nwaka, Content Marketing Professional

Meet Klink Finance: HackerNoon Company of the Week

Everything You Need to Know About HackerNoon’s Proof of Usefulness Hackathon

Leadzai - The Startup of the Year that Democratizes Access to Online Advertising

Meet the Writer: HackerNoon's Contributor Emmanuel Nwaka, Content Marketing Professional

Light-Mode

Classic

Newspaper

Minty

Dark-Mode

Neon Noir

Minty

HN StartUps