Numărul atacurilor cibernetice continuă să crească. În timp ce profesioniștii din domeniul securității își concentrează atenția asupra noilor tehnologii, cum ar fi AI generativă pentru amenințările emergente, ei ignoră adesea cele mai frecvente și mai defensive amenințări la adresa securității datelor cloud – configurarea greșită. Estimările PwC Cercetările din industrie arată că 73% din încălcările de date în cloud sunt rezultatul unor erori de configurare a sistemului de bază. Vulnerabilitățile provin din lăsarea unui recipient accesibil public pentru debugging, acordarea unor permisiuni prea largi în gestionarea accesului, deschiderea unui firewall „temporar” și uitarea de a-l închide și acțiuni similare. Factorul „oops” a devenit cea mai mare durere de cap de securitate pentru profesioniștii IT. Configurațiile cloud se schimbă continuu. Un nou microservice poate fi implementat, un nou buchet de debugging creat sau credențialele de acces modificate pentru a rezolva o problemă. Fiecare schimbare a infrastructurii prezintă o altă oportunitate de exploatare. O configurare greșită înseamnă expunere, iar hackerii scanează continuu pentru resurse expuse care le pot oferi acces la sistem. În loc să efectueze verificări lunare sau trimestriale, organizațiile au nevoie de o strategie de securitate care să țină pasul cu schimbările continue ale cloud-ului, să elimine punctele orb și să valideze fiecare risc înainte de a duce la o încălcare. A fost dezvoltat pentru a detecta erorile de configurare înainte de a deveni probleme. Scaner de vulnerabilitate Astra Cloud Problema creșterii confuziei Spre deosebire de sistemele convenționale de rețea, infrastructurile cloud se află într-o stare constantă de flux. Resursele sunt răsucite și eliminate după cum este necesar, nevoile de stocare se schimbă, permisiunile sunt actualizate și se adaugă servicii. AWS, Azure, GCP și alți furnizori de servicii cloud actualizează continuu sute de parametri de configurare. Acest „drift de configurare” creează modificări care pot devia rapid de la cele mai bune practici și politici, ceea ce face dificilă menținerea securității datelor. Managementul identității și accesului (IAM) este una dintre cele mai mari zone de probleme. IAM este un instrument puternic de securitate în cloud și adesea unul care este slab gestionat. IAM spread este o problemă continuă, deoarece permisiunile utilizatorilor sunt actualizate și adăugate, dar rareori eliminate. Conform Astra pentesting, 78% din problemele critice de risc în infrastructurile cloud sunt legate de IAM sau expunerea la politici. Unele dintre cele mai frecvente probleme IAM sunt permisiunile wildcard, permisiunile de rol prea largi, conturile de servicii uitate, politicile care permit escaladarea privilegiilor și datele confidențiale expuse în jurnalele, depozitele sau timpul de rulare. De asemenea, este obișnuit să se mențină infrastructuri multi-cloud care acoperă AWS, Azure, GCP și alte clouduri publice și private. Cu toate acestea, menținerea unui sistem multi-cloud necesită gestionarea diferitelor convenții de denumire, a standardelor de securitate, a modelelor de permisiune și a comportamentelor de logare. Menținerea ritmului cu echipele DevOps este o altă provocare. DevOps livrează în mod continuu remedii, servicii noi și branduri de caracteristici, cu noi integrări și implementări la fiecare câteva ore. Dacă echipa de securitate aplică scanări trimestriale, revizuiri manuale și audituri de conformitate neregulate, ei nu pot ține pasul cu schimbările DevOps. Instrumentele de gestionare a posturii de securitate în cloud (CSPM) moștenite vă pot ajuta să urmăriți, dar au, de asemenea, tendința de a emite mii de alerte folosind scanări lente sau doar periodice și nu au nici o validare a exploatabilității. Configurațiile greșite din spatele celor mai multe încălcări Desigur, fiecare furnizor de servicii cloud are propriile probleme și există preocupări de securitate diferite pentru diferiți furnizori. Cutiile expuse public sunt comune. Cutiile sunt adesea create pentru a gestiona debugging-ul sau în alte scopuri. Un buchet disponibil public poate expune un set de date întreg dacă nu este inversat. Rolurile IAM prea permise sunt o altă problemă comună. Chiar și cu cele mai bune practici, profesioniștii IT deschid adesea accesul la resurse pentru proiecte speciale sau pentru a facilita operațiunile, doar pentru a uita despre ele mai târziu. Firewall-urile neconfigurate și grupurile de securitate sunt, de asemenea, puncte slabe comune. Porturile deschise (de exemplu, 0.0.0.0/0) sunt puncte de intrare atractive pentru hackeri. Lipsa criptării datelor este un alt eșec comun al conformității. Datele în repaus și în mișcare ar trebui să fie criptate pentru a preveni accesul neautorizat. Înregistrarea necorespunzătoare sau absența înregistrării duce la puncte orbe care pot fi exploatate. Necesitatea unui nou tip de soluție de securitate Deoarece configurațiile cloud se schimbă continuu, este necesară și monitorizarea continuă a securității. Vizibilitate fără agenți în toate conturile cloud. Echipele trebuie să se poată conecta rapid și să recunoască riscurile în avans. Scanare continuă, declanșată de schimbare. Fiecare nouă rol, regulă, recipient și actualizare a permisiunilor trebuie identificată și validată pe măsură ce apare. Promovarea vizibilității poate duce la o cantitate semnificativă de zgomot adăugat, astfel încât sistemul trebuie să poată distinge între riscurile exploatabile și amenințările teoretice. Riscurile ar trebui clasificate pe baza căilor de expunere, a sensibilității datelor, a escaladării potențiale a privilegiilor și a factorilor aferenți. Monitorizarea activităților DevOps este esențială pentru identificarea și corectarea erorilor de configurare înainte de a ajunge la producție. Pe măsură ce scara cloud se accelerează și suprafața de atac se extinde, este esențial să treceți de la controale ocazionale la controale de securitate continue. Aceasta este abordarea adoptată de Astra cu noul său Cloud Vulnerability Scanner, care combină activarea fără agenți, monitorizarea și analiza continuă și validarea la nivel ofensiv. Astra scanează automat mediul cloud pentru modificări, cum ar fi atunci când un recipient este făcut public, o politică este modificată, un rol este creat sau un port este deschis. Astra Cloud Vulnerability Scanner are peste 400 de verificări de configurare greșită și 3.000 de teste de vulnerabilitate automatizate. acoperă probleme de configurare, cum ar fi expunerea la IAM, setările de stocare, problemele de rețea și de grup de securitate, punctele slabe ale API, lacunele de criptare și driftul politicilor. Motorul de securitate ofensivă Astra simplifică gestionarea proactivă a securității prin furnizarea de informații clare și acționabile. Motorul de securitate generează mii de scenarii „poate” pentru a identifica defectele exploatabile și a elimina pozitivele false, ceea ce face ușor să se acorde prioritate problemelor de configurare fără ghicitori. Erorile de configurare sunt un produs secundar natural al oricărui sistem de cloud computing, iar eliminarea lor este cea mai mare oportunitate de a reduce riscul de securitate.Când se produc modificări la viteză și scară, se plătește să aveți un scaner de vulnerabilitate care oferă vizibilitate fără agenți, scanare continuă declanșată de schimbare și detectarea primelor amenințări prin validare.

This story contains new, firsthand information uncovered by the writer.

The is an opinion piece based on the author’s POV and does not necessarily reflect the views of HackerNoon.

Acest audio este produs în limba originală a poveștii!

Noul Scanner de Vulnerabilitate Cloud al Astra vizează „Factorul Oops” din spatele a 73% din încălcările cloud

About Author

COMENTARII

Etichete suspendate

ACEST ARTICOL A FOST PREZENTAT IN

Related Stories

Intel Stuns Employees By Cutting Free Office Fruit (And Staff)

The TechBeat: Apple Customers Return Vision Pro By The Droves (2/26/2024)

Can Bitcoin Hit 1 Million Dollars?

Design Shifts at HackerNoon: Streamlined Top Nav, Quick Search and Settings Dashboard 🚀

Intel Stuns Employees By Cutting Free Office Fruit (And Staff)

The TechBeat: Apple Customers Return Vision Pro By The Droves (2/26/2024)

Can Bitcoin Hit 1 Million Dollars?

Design Shifts at HackerNoon: Streamlined Top Nav, Quick Search and Settings Dashboard 🚀

Light-Mode

Classic

Newspaper

Minty

Dark-Mode

Neon Noir

Minty

HN StartUps