网络安全最新消息(研究发现 97% 的安全与云有关 )

网络安全最新消息(研究发现 97% 的安全与云有关 )

一项新的研究表明,虽然许多组织继续主要关注安全策略和围绕物理设备的查询,但组织的绝大多数资产和安全问题现在都在云中。

JupiterOne 表示,它进行了这项研究,即 2022 年网络资产状况报告 ,旨在评估企业网络资产的当前安全状况。 这些资产包括云工作负载、设备、网络、应用程序、数据和用户。

JupiterOne 现场安全主管 Jasmine Henry 表示,这似乎是同类研究中的第一项,涉及对近 1,300 个组织的 3.72 亿个数据点的分析。

“我们想为资产库存和攻击面创建一个新的正常基线,”亨利在一封电子邮件中说。 “许多安全从业人员都知道他们的云资产库存呈指数级增长。 尽管如此,许多人仍缺乏向非技术主管解释云采用如何影响他们的工作负载和安全状况的数据。”

云资产数量超过物理设备

报告的主要发现包括:97% 的安全发现来自云资产,例如应用程序、主机和容器。 JupiterOne 的报告发现,总而言之,近 90% 的资产都是基于云的。

报告称,这意味着包括个人电脑、智能手机、路由器和物联网设备在内的物理设备仅占组织内设备总数的不到 10%,而且它们仅产生约 3% 的安全发现。

然而,JupiterOne 发现,在安全策略方面,特定于云的策略占总数的 28.8%。

同时,报告称,安全数据查询——揭示安全团队最关心的内容——也偏重于物理设备而不是云。

换句话说,许多组织仍然以旧的思维方式运作,其中很多注意力都放在保护有形资产上,而不是其他资产上,Henry 说。

“安全从业人员查询设备和用户的频率远高于政策、网络或调查结果,”她说。 “这种关注并没有完全被误导,因为人和物理设备会产生大量的安全风险。 尽管如此,缺乏对数据、政策和调查结果的关注仍然令人担忧——尤其是因为只有不到 8% 的从业者查询考虑了间接关系或爆炸范围。”

第三方风险

亨利说,报告中“让我不寒而栗”的发现是关于软件供应链风险的状态。

报告发现,一般组织中 91.3% 的代码资产是由供应商或第三方开发的。

“这意味着我们还没有看到像 Log4j 这样的软件供应链威胁的终结,”她说。 “第三方代码风险是一个复杂的困境,没有简单的解决方案,只有一些管理策略,例如使用知识图映射依赖关系、 SBOM [软件材料清单] 和供应商整合。”

转移到云端

采用 云服务 、弹性架构和敏捷开发生命周期创造了一个以云为主的攻击面。

“传统的 IT 资产库存方法并没有占据最大比例的攻击面,”她说。 “网络资产状况迫使安全部门后退一步,重新思考我们处理一切的方法,包括技能管道、政策和为佳实践。”

亨利说,为了应对这些现实,应该鼓励开发人员迅速退役和重启云资产——因为长期存在的云资产会产生安全债务。

“最重要的是,我们必须将安全对话转向分析、可视化和自动化。 必须有新的培训、技能提升和运营方法,”她说。

最终,希望报告中的数据“帮助我的同行在云原生环境中进行艰难的对话和风险决策,”亨利说。

声明:所有白马号原创内容,未经允许禁止任何网站及个人转载、采集等一切非法引用。本站已启用原创保护,有法律保护作用,否则白马号保留一切追究的权利。发布者:白马号,转转请注明出处:https://www.bmhysw.com/article/9299.html

(0)
打赏 微信扫一扫 微信扫一扫 支付宝扫一扫 支付宝扫一扫
白马号白马号

相关推荐

  • 120hz高刷新率是什么意思(手机 笔记本 显示器刷新率详解)

    手机、笔记本、显示器屏幕刷新率就是在一秒钟内屏幕更新的速度,比如60HZ可以简单理解为,在一秒钟内可以展现或更新60张图片,120HZ就是一秒钟内展现或更新120张图片。手机、笔记本、显示器屏幕刷新率越高,代表在单位时间内展现的图片越多,那么我们观看的时候,所能看到的细节就越丰富,画面衔接更流畅,更细腻。在高刷下,看大片和玩游戏的时候会感觉体验更好。 一旦你…

    2022-05-18
    00
  • 开机启动项怎么设置(Linux设置开机启动的方法)

    Linux设置开机启动有几种方式,今天就来讨论以下几种方式。   方法一:编辑rc.loacl脚本 直接在/etc/rc.local中添加启动脚本。 $ vim /etc/rc.local 方法二:Linux通过chkconfig设置开机启动服务 创建脚本 vim /etc/init.d/bootshell 编辑脚本内容如下(脚本前面三行格式固定)…

    2022-07-21
    00
  • 打开word文档慢的很怎么回事(打开word很卡的7个解决方法)

    如果你遇到打开Word文档需要花耗几分钟以上的情况,或者打Word之外的其他的Office文档时,显然你的电脑中Offie组件和系统出现了故障,导致打开Word十分缓慢。此时的电脑西药需要进行一番优化,针对不同情况,本文整理了几个解决方法,供您参考使用。 解决办法: 1、如果你安装了Mathtype5.0Equation公式编辑器,打开Office2003的…

    2022-05-12
    00
  • ppt自动播放怎么设置(ppt一打开就自动播放音乐 -图解制作教程)

    还记得上大学的时候,室友竞选学生会干事做了一个PPT,然后别人都是手动放映PPT,这个小机灵鬼给自己的PPT设置了自动播放。上台讲话的时候一气呵成,然后就获得了部长的职位。她说有的人放映PPT的时候手一直抖,说话卡壳。好在她给PPT设置了自动播放。大家一定很想知道PPT自动放映怎么设置吧?那就来看看小编接下来的方法介绍吧。 方法一: 1、在 PowerPoi…

    2022-03-12 投稿
    00
  • Win10重命名文件夹提示0x8007000D错误代码怎么办?

    Win10重命名文件夹提示0x8007000D错误代码怎么办? 错误代码产生原因 解决方法 总结 错误代码产生原因 在使用Win10系统时,有时候我们想要重命名文件夹,但是会出现错误代码0x8007000D,导致无法完成操作。这个错误代码产生的原因一般有以下几种: 文件夹名称中包含非法字符 文件夹名称过长 文件夹正在被其他程序使用 系统文件损坏 解决方法 针…

    2023-09-04
    00

联系我们

QQ:183718318

在线咨询: QQ交谈

邮件:183718318@qq.com

工作时间:周一至周五,9:30-18:30,节假日休息

关注微信