PCDIY!業界新聞
趨勢科技研究團隊發現組態設定錯誤是雲端環境的頭號風險,雲端移轉的每一個層面都應考慮到網路資安
(本資訊由廠商提供,不代表PCDIY!立場) 2020-04-09 08:24:32
全球網路資安解決方案領導廠商趨勢科技 (東京證券交易所股票代碼:4704) 今天發布有關雲端資安的研究指出,人為錯誤與部署環境的複雜,是各種網路資安威脅破口的主要原因。
根據Gartner報告指出,至2021年超過75% 的中大型企業將會導入多雲或混合IT策略註1。隨著雲端平台的日益普及,IT 和 DevOps 團隊在保護雲端運算單元時面臨著更多的疑慮與不確定性。
這份由趨勢科技研究團隊 (Trend Micro Research) 最新發布的報告再次證實,組態設定錯誤是雲端資安問題的首要原因。事實上,Trend Micro Cloud One – Conformity 平均每天都會偵測到 2.3 億次組態設定錯誤,證明這項風險非常常見。
趨勢科技網路資安副總裁 Greg Young 表示:「雲端維運已經成為常態而非例外,網路犯罪集團也因此開始鎖定組態設定錯誤或管理不當的雲端環境。我們相信透過移轉至雲端可重新定義企業 IT 邊境與端點並為資安問題提供絕佳的解決之道,但這需要企業確實做好自身在雲端應該負起的共同資安責任才能達成。掌握雲端資料的所有權,是雲端資料保護的首要工作,我們角色就是協助企業成功達成目標。」
這項研究在數個雲端運算關鍵領域當中發現多項資安威脅和弱點。歹徒可利用組態設定錯誤來對企業發動攻擊,包括:勒索病毒、虛擬加密貨幣挖礦、電子盜卡以及資料竊取等攻擊。
不僅如此,還有一些含有誤導資訊的線上教學也加劇了企業的風險,造成企業雲端登入密碼及憑證管理不當。報告最後總結表示,IT 團隊可利用一些雲端原生工具來協助降低這類風險,但不能只仰賴這些工具。
趨勢科技建議採取以下幾項最佳實務原則來提升雲端部署的安全:
• 採用最低授權權限原則:僅開放給真正需要的對象存取。
• 了解雲端資安共同分擔的責任:儘管雲端廠商已內建許多資安措施,但客戶仍須負責保護自己的資料。
• 監控是否有組態設定錯誤和暴露在外的系統:像 Conformity 這樣的工具可協助企業迅速輕鬆發掘雲端環境中的組態設定錯誤。
• 將資安融入 DevOps 文化當中:資安應該自一開始就融入 DevOps 流程當中。
根據Gartner報告指出,至2021年超過75% 的中大型企業將會導入多雲或混合IT策略註1。隨著雲端平台的日益普及,IT 和 DevOps 團隊在保護雲端運算單元時面臨著更多的疑慮與不確定性。
這份由趨勢科技研究團隊 (Trend Micro Research) 最新發布的報告再次證實,組態設定錯誤是雲端資安問題的首要原因。事實上,Trend Micro Cloud One – Conformity 平均每天都會偵測到 2.3 億次組態設定錯誤,證明這項風險非常常見。
趨勢科技網路資安副總裁 Greg Young 表示:「雲端維運已經成為常態而非例外,網路犯罪集團也因此開始鎖定組態設定錯誤或管理不當的雲端環境。我們相信透過移轉至雲端可重新定義企業 IT 邊境與端點並為資安問題提供絕佳的解決之道,但這需要企業確實做好自身在雲端應該負起的共同資安責任才能達成。掌握雲端資料的所有權,是雲端資料保護的首要工作,我們角色就是協助企業成功達成目標。」
這項研究在數個雲端運算關鍵領域當中發現多項資安威脅和弱點。歹徒可利用組態設定錯誤來對企業發動攻擊,包括:勒索病毒、虛擬加密貨幣挖礦、電子盜卡以及資料竊取等攻擊。
不僅如此,還有一些含有誤導資訊的線上教學也加劇了企業的風險,造成企業雲端登入密碼及憑證管理不當。報告最後總結表示,IT 團隊可利用一些雲端原生工具來協助降低這類風險,但不能只仰賴這些工具。
趨勢科技建議採取以下幾項最佳實務原則來提升雲端部署的安全:
• 採用最低授權權限原則:僅開放給真正需要的對象存取。
• 了解雲端資安共同分擔的責任:儘管雲端廠商已內建許多資安措施,但客戶仍須負責保護自己的資料。
• 監控是否有組態設定錯誤和暴露在外的系統:像 Conformity 這樣的工具可協助企業迅速輕鬆發掘雲端環境中的組態設定錯誤。
• 將資安融入 DevOps 文化當中:資安應該自一開始就融入 DevOps 流程當中。
- 發表您的看法
請勿張貼任何涉及冒名、人身攻擊、情緒謾罵、或內容涉及非法的言論。
請勿張貼任何帶有商業或宣傳、廣告用途的垃圾內容及連結。
請勿侵犯個人隱私權,將他人資料公開張貼在留言版內。
請勿重複留言(包括跨版重複留言)或發表與各文章主題無關的文章。
請勿張貼涉及未經證實或明顯傷害個人名譽或企業形象聲譽的文章。
您在留言版發表的內容需自負言論之法律責任,所有言論不代表PCDIY!雜誌立場,違反上述規定之留言,PCDIY!雜誌有權逕行刪除您的留言。
最近新增
- 飛利浦Sonicare x 鳳小岳 質感生活講座 不藏私分享與「她」的日常 就像AI般完美
- 宏碁打造全新顯示器產品線 《Acer CS2 》智慧型螢幕系列正式問世! 搭載WebOS、Airplay無線投影、相容多元影音串流平台 創造新型態工作與娛樂IoT生活
- Meta 推出目前最強大的開放式大型語言模型 Meta Llama 3
- LG以行動實踐「Better Life for All」品牌永續願景 世界地球日推「日常小事愛地球」社群活動 號召大眾即刻行動
- 神庭幻諭 聖墟聆音 《奇迹暖暖》精美故事套裝限時推出
- 十銓科技發表 TEAMGROUP MP44Q M.2 PCIe 4.0 固態硬碟 大容量新趨勢 成就高效辦公
- 世界地球日 Acer Vero AI筆電開賣 宏碁啟動永續計畫 NB電池舊換新優惠開跑
- 群聯攜手研華 共同打造邊緣運算與工控應用之生成式AI平台
- EDIFIER 推出 Comfo Run 開放式運動耳機 氣傳導耳機升級長時間配戴舒適度 邀請大家動起來!享受 EDIFIER 高品質音效 走出戶外創造健康生活
- 迎廣ModFree 系列榮獲2024德國紅點設計獎
- 全新 NVIDIA RTX A400 和 A1000 GPU 增強人工智慧驅動的設計和生產力工作流程 兩款 GPU 基於 NVIDIA Ampere 架構,可為每個工作站提供即時光線追蹤並支援生成式人工智慧工具
- 平板新選擇!Acer 平板電腦Iconia Tab M10 LTE 上市開賣 支援4G LTE通話、10.1吋IPS廣視角螢幕、8核心處理器 自在連線不中斷
最多人點閱
- Microsoft Azure Certified for IoT 快速打造智慧物聯網
- 美光與希捷宣布成立策略聯盟 兩大產業龍頭攜手 結合美光NAND型快閃記憶體與希捷的儲存技術
- SP廣穎電通將於德國2015 Embedded World展示全方位工控系列產品
- 電腦每天開!電費多驚人?世界地球日 用APP隨時關機
- 英特爾舉辦亞洲區創新高峰會 促進台灣與全亞洲產業體系的創新發展
- IEM於台北國際電玩展熱血開打,購買Intel Core i5/i7處理器系列+SSD 750即得限量好禮
- 深根台灣成就萬物相聯 2015 ARM®新竹辦公室擴大營運暨亞洲第一座CPU設計中心開幕
- AMD發表全球首款GPU硬體虛擬化產品線
- AMD推出全球首款業界領先的32GB記憶體伺服器GPU 瞄準高效能運算
- AMD推出全新Catalyst 15.7驅動程式 讓AMD APU及GPU充分展現Windows®10直覺化體驗
- PLEXTOR感恩節大回饋,M6V卡禮來雙重送!
- 希捷科技:2016年六大科技趨勢