De acordo com um novo relatório, 98,6 por cento das organizações têm configurações incorretas em seus ambientes de nuvem que podem causar riscos críticos a seus dados e infraestrutura.
A pesquisa de Zscaler encontra erros de configuração incorreta da nuvem relacionados ao acesso público a depósitos de armazenamento, permissões de conta, armazenamento e gerenciamento de senhas e muito mais, que levaram à exposição de bilhões de registros.
O problema é agravado pelo fato de que 55,1% das organizações estão usando mais de um único provedor de nuvem e 66,7% das organizações têm depósitos de armazenamento em nuvem pública.
Existem problemas relacionados ao acesso aos sistemas, 97,1% de organizações que usam controles de acesso de usuário privilegiado sem autenticação multifator e nabled têm contas comprometidas. Com cerca de 25 por cento das violações sendo iniciadas por um ataque de phishing e a sofisticação desses golpes ficando cada vez mais difícil de detectar, é fundamental que as organizações aumentem os controles de acesso.
Esses riscos se estendem à cadeia de suprimentos, 68% das organizações têm usuários externos com permissões de administrador em seu ambiente de nuvem. E 75,4% das organizações com contas da AWS para identidades externas, incluindo o gerenciamento de contratados e integrações, não aplicam controles de acesso rígidos para limitar as permissões e atividades que essas contas de administrador/superusuário podem realizar.
Além disso, 59,4 por cento das organizações não aplicam controles básicos de ransomware para armazenamento em nuvem, como exclusão de MFA e controle de versão. Enquanto 17,4 por cento das organizações estão executando cargas de trabalho em instâncias de computação de máquinas virtuais vulneráveis expostas à Internet que podem levar a vazamentos de dados críticos.
Você pode ler mais sobre o relatório no Blog Zscaler.
Crédito da imagem: Wavebreakmedia/depositphotos.com