云原生安全形勢越來越嚴峻,2020年全球云安全威脅榜單解讀
近年來,網(wǎng)絡犯罪組織和黑客對云服務的濫用與日俱增,不僅因為云服務提供了可靠的彈性托管基礎架構,能夠繞過傳統(tǒng)的安全控制,還因為用戶盲目、過度信任云服務的安全性。以上導致越來越多的廢棄軟件被利用。
對此,Hackmageddon統(tǒng)計了2020年云安全威脅數(shù)據(jù),從這些數(shù)據(jù)可以看出黑客對云服務的惡意利用和攻擊頻率越來越高,云原生安全的形式越來越嚴峻。
其次,企業(yè)信息主管們意識到,云安全正在面臨巨大威脅,不僅表現(xiàn)為云服務自身的“云原生”安全問題,越來越多的黑客攻擊也正在“數(shù)字化轉型”和“上云”。
針對云服務的四大主流攻擊手段:
被利用最多的23個云服務:
最常被用于惡意軟件投放的云服務:
最常被用于部署命令與控制服務器的云服務:
最常被用于對象執(zhí)行的云服務:
最常被用于C2和投放的云服務:
2020年云原生安全威脅事件時間軸(點擊查看大圖):