2022 Cyber Asset Survey Onthult Lopende Kwetsbaarheden in Cloud

Cloud-native beveiligingstools kunnen het type ondersteuning bieden dat teams nodig hebben om bovenop beveiligingsdreigingen te blijven, sneller te reageren en efficiënter te monitoren.

Een nieuw rapport (The 2022 State of Cyber Assets Report 2022 SCAR) toont bevindingen van het analyseren van meer dan 370 miljoen assets bij 1300 organisaties. Een groot deel van de uitdagingen zal komen van cloud assets, een zorgenwekkende trend naarmate meer bedrijven volledig naar de cloud verhuizen.

De ooit uitbreidende aanvalsoppervlakte is het resultaat van digitale transformatie-initiatieven. Terwijl veel enterprises deze verandering nodig hadden, brengt het nieuwe uitdagingen voor de IT-afdeling. De enquête vond dat traditionele benaderingen niet genoeg beveiliging bieden voor dit niveau van een asset, wat onderstreept hoe kritisch het is voor security-first benaderingen naarmate digitale en cloud-transformatie doorgaan.

Zie ook: Vijf Grootste Cybersecurity Trends in 2022

De cloud is groot, en beveiligingsteams zijn overweldigd

Cloud-oplossingen zijn de primaire operatiemodus geworden voor bedrijven van alle groottes, wat beveiligingsteams laat scharrelen om branden te blussen en observabiliteit te behouden. Volgens de enquête bestaan 90 procent van alle bedrijfsassets in de cloud, wat een massive repository creëert – rond 165.000 assets gemiddeld – voor teams om te managen.

Vaardigheidsgaten en een competitieve wervingsklimaat verergeren deze uitdagingen. Organisaties moeten innovatieve manieren vinden om bestaande cybersecurity-teams te ondersteunen zonder te vertrouwen op het werven van nieuwe teamleden. Tools die ervoor zorgen dat teams efficiënter worden, zullen de grootste impact bieden.

Zie ook: Continuous Intelligence Insights

Relaties tussen assets kunnen ook sleuteldata bieden om aanvallen te voorkomen

Bestaande cybersecurity-modellen besteden niet veel aandacht aan de relaties tussen gebruikers, apparaten en netwerken. Een onderbevoorradigd cybersecurity-team is minder in staat om relaties tussen deze componenten en potentiële kwetsbaarheden te identificeren. Echter, cloud-native beveiligingstools kunnen het type ondersteuning bieden dat teams nodig hebben om bovenop beveiligingsdreigingen te blijven, sneller te reageren en efficiënter te monitoren.