近日，全球網(wǎng)絡(luò)安全企業(yè) Palo Alto Networks(派拓網(wǎng)絡(luò))發(fā)布一份研究報(bào)告，揭示云基礎(chǔ)設(shè)施發(fā)展中的漏洞如何造成重大安全風(fēng)險(xiǎn)。

Unit 42發(fā)表的2020年春季云威脅報(bào)告研究了云配置錯(cuò)誤如此頻發(fā)的原因。報(bào)告發(fā)現(xiàn)，隨著企業(yè)逐漸為更多的云基礎(chǔ)設(shè)施構(gòu)建流程實(shí)現(xiàn)自動(dòng)化，他們正在采用并創(chuàng)建新的基礎(chǔ)設(shè)施即代碼(IaC)模板。如果沒(méi)有正確的安全工具和流程的幫助，這些基礎(chǔ)設(shè)施構(gòu)建模塊在創(chuàng)建時(shí)即存在大量漏洞。

主要發(fā)現(xiàn)包括：

· 超過(guò)199,000個(gè)不安全的模板正在使用：Unit 42的研究人員在調(diào)查過(guò)程中發(fā)現(xiàn)了嚴(yán)重程度達(dá)到中等和高等的漏洞。Unit 42之前的研究表明，65%的云事件是由于簡(jiǎn)單的錯(cuò)誤配置造成的。報(bào)告中的這些新發(fā)現(xiàn)揭示了為什么云錯(cuò)誤配置如此普遍。

· 43%的云數(shù)據(jù)庫(kù)未加密：對(duì)數(shù)據(jù)進(jìn)行加密不僅可以防止攻擊者讀取存儲(chǔ)的信息，而且是合規(guī)性法案(如HIPAA)的要求。

· 60%的云存儲(chǔ)服務(wù)已禁用日志記錄：在嘗試確定云事件(例如，2017年美國(guó)選民記錄泄漏或同年美國(guó)國(guó)家信用聯(lián)合會(huì)數(shù)據(jù)泄漏)造成的破壞程度時(shí)，存儲(chǔ)日志記錄至關(guān)重要。

· 網(wǎng)絡(luò)犯罪組織正在使用云進(jìn)行挖礦劫持：如Rocke、8220 Mining Group和Pacha等組織正在竊取云資源。他們正在通過(guò)公共礦池或自己的礦池開(kāi)采門(mén)羅幣。

該報(bào)告由Unit 42的云研究團(tuán)隊(duì)使用公開(kāi)可用數(shù)據(jù)和派拓網(wǎng)絡(luò)專有數(shù)據(jù)完成。

雖然IaC系統(tǒng)地為企業(yè)提供了執(zhí)行安全標(biāo)準(zhǔn)的優(yōu)勢(shì)，但這項(xiàng)研究表明該功能尚未得到利用。Palo Alto Networks(派拓網(wǎng)絡(luò))公有云首席安全官M(fèi)atthew Chiodi指出：“僅需進(jìn)行一次錯(cuò)誤配置即可破壞整個(gè)云環(huán)境。我們發(fā)現(xiàn)了其中199,000個(gè)不安全的模板。好消息是基礎(chǔ)設(shè)施即代碼可以為安全團(tuán)隊(duì)帶來(lái)諸多優(yōu)勢(shì)，例如可以將安全功能盡早加入到軟件開(kāi)發(fā)流程中，并將其嵌入到企業(yè)云基礎(chǔ)設(shè)施的構(gòu)建模塊中。”

Unit 42云威脅報(bào)告繼續(xù)強(qiáng)調(diào)了云環(huán)境中不斷增加的安全風(fēng)險(xiǎn)，Palo Alto Networks(派拓網(wǎng)絡(luò))的Prisma™ Cloud可在云原生應(yīng)用的整個(gè)開(kāi)發(fā)生命周期中為其提供云內(nèi)以及跨任意云的全面安全性。

Prisma Cloud是唯一在可視性、治理與合規(guī)性、計(jì)算安全、網(wǎng)絡(luò)保護(hù)和身份安全等關(guān)鍵領(lǐng)域提供最佳功能的云原生安全平臺(tái)(CNSP)。