Les vulnérabilités les plus répandues ciblant les entreprises dans le Cloud

Des petites entreprises exposées

Les hackers se démènent pour avoir un accès illicite aux données et ressources dans le cloud avec de nouvelles méthodes, et ciblent de nombreuses plateformes Cloud.

Les petites entreprises sont exposées aux risques liés aux courtiers d’accès au cloud, qui vendent en ligne des accès à des comptes cloud :

• 78 % des PME présentaient des défauts de conformité au sein de leur infrastructure cloud,

Ainsi, les attaquants obtiennent un accès initial, augmentent les privilèges et récupèrent des données protégées. Selon James Condon, Director of Research de Lacework « Les entreprises qui transfèrent davantage de données vers une infrastructure cloud doivent se montrer tout aussi agiles, en appliquant les meilleures pratiques de sécurité et des outils modernes avec une surveillance continue pour garder une longueur d’avance sur les cybercriminels et préserver la sécurité des informations sensibles. » 

Les 4 domaines clés à surveiller

Le Cloud Threat Report révèle quatre domaines de la sécurité du cloud à surveiller de près :

• la posture de sécurité cloud
• les vulnérabilités et la chaîne d’approvisionnement de logiciels
• les menaces sur le runtime et les malwares linux
• la défense proactive et la collecte de renseignements.