IBM X-Force: Облачные угрозы и тенденции кибербезопасности в 2024 году

Компания IBM опубликовала ежегодный отчет X-Force Cloud Threat Landscape Report 2024, анализирующий ключевые тенденции и угрозы в сфере облачной безопасности.

Основные выводы:

1. Фишинг остается основным вектором атак на облачные среды, составляя 33% всех инцидентов.
2. Использование скомпрометированных учетных данных – второй по популярности метод проникновения (28% случаев).
3. Атаки на публичные приложения занимают третье место (22% инцидентов).
4. 40% всех утечек данных связаны с мультиоблачными средами.
5. Средняя цена скомпрометированных облачных учетных данных на даркнете снизилась на 12,8% с 2022 года.
6. Злоумышленники активно используют легитимные облачные сервисы (Dropbox, OneDrive, Google Drive) для распространения вредоносного ПО.
7. Наблюдается рост использования инфостилеров, специально разработанных для кражи учетных данных облачных сервисов.
8. Криптомайнинг остается популярной целью атак на облачную инфраструктуру (22% инцидентов).

IBM рекомендует организациям усилить защиту идентификационных данных, внедрять многофакторную аутентификацию, проводить комплексное тестирование безопасности, улучшать реагирование на инциденты и шифровать данные на всех этапах.

Отчет подчеркивает необходимость постоянной адаптации стратегий безопасности к эволюционирующим угрозам в облачной среде.

Author: admin