网络安全最新消息(研究发现 97% 的安全与云有关 )

网络安全最新消息(研究发现 97% 的安全与云有关 )

一项新的研究表明,虽然许多组织继续主要关注安全策略和围绕物理设备的查询,但组织的绝大多数资产和安全问题现在都在云中。

JupiterOne 表示,它进行了这项研究,即 2022 年网络资产状况报告 ,旨在评估企业网络资产的当前安全状况。 这些资产包括云工作负载、设备、网络、应用程序、数据和用户。

JupiterOne 现场安全主管 Jasmine Henry 表示,这似乎是同类研究中的第一项,涉及对近 1,300 个组织的 3.72 亿个数据点的分析。

“我们想为资产库存和攻击面创建一个新的正常基线,”亨利在一封电子邮件中说。 “许多安全从业人员都知道他们的云资产库存呈指数级增长。 尽管如此,许多人仍缺乏向非技术主管解释云采用如何影响他们的工作负载和安全状况的数据。”

云资产数量超过物理设备

报告的主要发现包括:97% 的安全发现来自云资产,例如应用程序、主机和容器。 JupiterOne 的报告发现,总而言之,近 90% 的资产都是基于云的。

报告称,这意味着包括个人电脑、智能手机、路由器和物联网设备在内的物理设备仅占组织内设备总数的不到 10%,而且它们仅产生约 3% 的安全发现。

然而,JupiterOne 发现,在安全策略方面,特定于云的策略占总数的 28.8%。

同时,报告称,安全数据查询——揭示安全团队最关心的内容——也偏重于物理设备而不是云。

换句话说,许多组织仍然以旧的思维方式运作,其中很多注意力都放在保护有形资产上,而不是其他资产上,Henry 说。

“安全从业人员查询设备和用户的频率远高于政策、网络或调查结果,”她说。 “这种关注并没有完全被误导,因为人和物理设备会产生大量的安全风险。 尽管如此,缺乏对数据、政策和调查结果的关注仍然令人担忧——尤其是因为只有不到 8% 的从业者查询考虑了间接关系或爆炸范围。”

第三方风险

亨利说,报告中“让我不寒而栗”的发现是关于软件供应链风险的状态。

报告发现,一般组织中 91.3% 的代码资产是由供应商或第三方开发的。

“这意味着我们还没有看到像 Log4j 这样的软件供应链威胁的终结,”她说。 “第三方代码风险是一个复杂的困境,没有简单的解决方案,只有一些管理策略,例如使用知识图映射依赖关系、 SBOM [软件材料清单] 和供应商整合。”

转移到云端

采用 云服务 、弹性架构和敏捷开发生命周期创造了一个以云为主的攻击面。

“传统的 IT 资产库存方法并没有占据最大比例的攻击面,”她说。 “网络资产状况迫使安全部门后退一步,重新思考我们处理一切的方法,包括技能管道、政策和为佳实践。”

亨利说,为了应对这些现实,应该鼓励开发人员迅速退役和重启云资产——因为长期存在的云资产会产生安全债务。

“最重要的是,我们必须将安全对话转向分析、可视化和自动化。 必须有新的培训、技能提升和运营方法,”她说。

最终,希望报告中的数据“帮助我的同行在云原生环境中进行艰难的对话和风险决策,”亨利说。

声明:所有白马号原创内容,未经允许禁止任何网站及个人转载、采集等一切非法引用。本站已启用原创保护,有法律保护作用,否则白马号保留一切追究的权利。发布者:白马号,转转请注明出处:https://www.bmhysw.com/article/9299.html

(0)
打赏 微信扫一扫 微信扫一扫 支付宝扫一扫 支付宝扫一扫

相关推荐

  • 如何设置22寸显示器分辨率?win10win7两个版本教程

    如何设置22寸显示器分辨率?win10/win7两个版本教程 背景介绍 随着科技的不断发展,显示器分辨率也越来越高,22寸显示器也成为了大家常见的屏幕尺寸之一。但是,如何正确地设置22寸显示器分辨率却是许多人所不知道的。本文将为大家提供win10/win7两个版本的教程,帮助您正确地设置22寸显示器分辨率。 win10版本设置教程 在win10系统中,设置2…

    2023-05-20
    00
  • 远程连接要关闭防火墙吗(几种常见远程工具的使用方法)

    远程连接要关闭防火墙吗?不需要的,下面给大家介绍几种常见远程工具的使用方法! 1、Windows自带的远程桌面连接 这种远程桌面连接工具在互联网或者内部局域网上都可以使用,但是互联网环境下使用要求较高,内部局域网环境下使用比较方便,保证网络通即可,推荐在内部局域网环境下使用该种远程工具。 不管是互联网环境还是局域网络环境下使用Windows自带的远程桌面连接…

    2022-12-26 投稿
    00
  • 电脑显示器144hz和60hz区别大吗(感觉不出来差别的兄弟过看下)

    不知什么时候开始,高刷新率成为了显示器的一个重要卖点,成为了电竞游戏显示器的标配,越来越多的人在购买显示器时,开始抛弃早已定格60Hz刷新率,逐渐向120Hz刷/144Hz刷乃至更高的刷新率上靠拢。 那么显示器60Hz和144Hz刷新率的差别真的很大吗?答案是肯定的! 对于屏幕的刷新率,可能有些小伙伴还不是特别了解,简单点来说,屏幕的刷新率越高所能呈现的画面…

    2022-05-18 投稿
    00
  • 台式电脑与笔记本电脑哪个好一些(台式电脑pk笔记本电脑)

    随着技术的进步,因为使用需求的变化,电脑市场分出了笔记本电脑等几种不同类型的电脑产品,办公、娱乐更随心所欲了。不少朋友可能在选购电脑时都会纠结于台式电脑与笔记本电脑哪个好,到底应该购买哪个。小编将会结合两种类型电脑的优劣进行对比,分析两种电脑分别适用的人群,让您更了解两种电脑的特点,从而选购适合自己的电脑产品。 台式电脑PK笔记本 台式电脑 优点:性能强悍且…

    2022-07-07
    00
  • Windows 7专业版的激活方法(激活Windows 7专业版操作系统)

    Windows 7专业版的激活方法 激活Windows 7专业版的重要性 激活Windows 7专业版的方法 激活Windows 7专业版遇到的常见问题及解决方法 激活Windows 7专业版的重要性 Windows 7专业版是一款功能强大的操作系统,但如果没有激活,它的功能将会受到限制。例如,无法更改桌面背景、无法使用某些软件等。因此,激活Windows …

    2023-05-25
    00

发表回复

您的电子邮箱地址不会被公开。 必填项已用*标注

联系我们

QQ:183718318

在线咨询: QQ交谈

邮件:183718318@qq.com

工作时间:周一至周五,9:30-18:30,节假日休息

关注微信