Обзор киберактивов 2022: выявлены текущие уязвимости в облаке

Облачные нативные инструменты безопасности могут предоставить тип поддержки, который командам нужен, чтобы оставаться в курсе угроз безопасности, быстрее реагировать и мониторить эффективнее.

Новый отчет (The 2022 State of Cyber Assets Report 2022 SCAR) демонстрирует результаты анализа более 370 млн активов в 1300 организациях. Подавляющее большинство вызовов придет от облачных активов, тревожная тенденция, поскольку больше компаний полностью переходят в облако.

Всегда расширяющаяся поверхность атаки — результат инициатив цифровой трансформации. Хотя многие предприятия нуждались в этом изменении, оно приносит новые вызовы для IT-отдела. Опрос показал, что традиционные подходы не обеспечивают достаточно безопасности для этого уровня активов, подчеркивая, как критически важны security-first подходы по мере продолжения цифровой и облачной трансформации.

См. также: Пять крупнейших трендов кибербезопасности в 2022 году

Облако огромно, а команды безопасности перегружены

Облачные решения стали основным режимом работы для компаний всех размеров, оставляя команды безопасности в суматохе, чтобы тушить пожары и поддерживать наблюдаемость. Согласно опросу, 90% всех активов компаний существуют в облаке, создавая массивный репозиторий — около 165 000 активов в среднем — для команд, которыми нужно управлять.

Пробелы в навыках и конкурентный климат найма усугубляют эти вызовы. Организации должны находить инновационные способы поддержки существующих кибербезопасностных команд без зависимости от найма новых членов. Инструменты, обеспечивающие более высокую эффективность команд, предложат наибольшее влияние.

См. также: Инсайты непрерывной интеллектуальности

Отношения между активами также могут дать ключевые данные для предотвращения атак

Существующие модели кибербезопасности не уделяют много внимания отношениям между пользователями, устройствами и сетями. Недовооруженная кибербезопасностная команда менее способна выявить отношения между этими компонентами и потенциальными уязвимостями. Однако облачные нативные инструменты безопасности могут предоставить тип поддержки, который командам нужен, чтобы оставаться в курсе угроз безопасности, быстрее реагировать и мониторить эффективнее.