0
0
As organizações continuam a adotar a computação em nuvem a um ritmo acelerado para se beneficiar da promessa de maior eficiência, melhor escalabilidade e maior agilidade.
Embora provedores de serviços em nuvem como Amazon Web Services, Microsoft Azure e Google Cloud Platform (GCP) continuem a expandir os serviços de segurança para proteger suas plataformas em nuvem, é responsabilidade dos clientes proteger os dados nesses ambientes de nuvem.
O 2019 Cloud Security Report destaca o que é e o que não está funcionando para as equipes de operações de segurança na proteção de seus dados, sistemas e serviços em nuvem nesse modelo de responsabilidade compartilhada. Os resultados são uma continuação dos desafios do passado:
- A principal preocupação de segurança na nuvem dos profissionais de segurança cibernética é a perda e o vazamento de dados (64%).
- O acesso não autorizado através do uso indevido de credenciais de funcionários e controles de acesso indevidos (42%) ocupa o primeiro lugar na pesquisa deste ano como a maior vulnerabilidade percebida à segurança na nuvem, associada a interfaces inseguras e APIs (42%). Isso é seguido por uma configuração incorreta da plataforma de nuvem (40%).
- As duas principais dores de cabeça de segurança operacional com as quais as equipes SOC estão lutando são a conformidade (34%) e a falta de visibilidade da segurança da infraestrutura (33%).
No geral, os resultados deste relatório enfatizam que as equipes de segurança devem reavaliar suas posturas e estratégias de segurança e lidar com as deficiências das ferramentas de segurança legadas para proteger seus ambientes de TI em constante evolução.
Este Relatório de Segurança de Nuvem de 2019 foi produzido pela Cybersecurity Insiders, a comunidade de segurança de informações de 400.000 membros, para explorar como as organizações estão respondendo às crescentes ameaças de segurança na nuvem.
Muito obrigado ao (ISC) 2 por apoiar este importante projeto de pesquisa. Esperamos que você considere este relatório informativo e útil à medida que continua seus esforços em proteger seus ambientes de nuvem.
Holger Schulze – CEO e fundador da Cybersecurity Insiders
Faça o download do documento aqui.