Trotz wachsender Anzahl an Schwachstellen bei Cloud-Infrastrukturdiensten, Containern und anderen Cloud-Produkten bleibt Cyberhygiene weiterhin größtes Risiko.
San Jose, Kalifornien, 25. Oktober 2019 – Skybox® Security, einer der weltweit führenden Anbieter im Cyber Risk Management, gab heute die Veröffentlichung seines Cloud Trends Report 2019 bekannt. Der Bericht, der vom Team der Sicherheitsanalysten des Skybox® Research Lab erstellt wurde, analysiert Schwachstellentrends und andere Risiken in Cloud-Infrastrukturen-as-a-Service (IaaS). Die Analyse umfasst auch weitere Technologien, wie Container, Orchestrierungsplattformen und Devops-Tools, die bei IaaS-Lösungen zum Einsatz kommen. Außer den Analyseergebnissen enthält der Bericht auch Hinweise auf geeignete Cloud-Security-Maßnahmen zum Umgang mit diesen Trends.
Zu den wichtigsten Ergebnissen des Berichts gehören:
-Schwachstellen bei cloudbasierten IaaS-Lösungen werden gegenüber 2018 voraussichtlich um 50% zunehmen
-Cloud-Container weisen 2019 bisher 82% mehr Schwachstellen auf
-Cloud-Plugins und -Anwendungen von Drittanbietern vergrößern die Angriffsfläche noch weiter
-Fehlkonfigurationen sind das größte Risiko im Bereich Cloud Security
„Schwachstellen innerhalb von IaaS-Cloud-Lösungen werden natürlich weiter zunehmen, wenn diese Dienste vermehrt angenommen werden“ sagt Ron Davidson, Chief Technology Officer bei Skybox. „Die Zunahme der Berichte zu neuen Schwachstellen sollte allerdings nicht vom eigentlichen Problem ablenken. Die größten Gefahren in Cloud-Infrastrukturen gehen nämlich nicht vom Cloud Provider aus, sondern lauern im Unternehmen selbst. Die Art und Weise, wie Unternehmen die Technologie implementieren und managen, kann unter Umständen große Risiken bergen. Ohne entsprechende Sicherheitslösungen und eine kontinuierliche Überwachung kann es zu Fehlkonfigurationen und Richtlinienverletzungen kommen. Die Verantwortung für ein umfassendes Schwachstellenmanagement liegt also größtenteils beim Unternehmen selbst.“
„Risiken in Cloud-Umgebungen sind in vielen Unternehmen schwer zu managen, weil die Tools, Prozesse und Teams häufig nicht in der Lage sind, das Ausmaß und die Geschwindigkeit von Veränderungen in Cloud-Umgebungen zu bewältigen“, sagt Amrit Williams, VP of Products bei Skybox. „Security Management für unterschiedliche Infrastrukturen ist unglaublich komplex. Das zwingt viele Unternehmen, Überlegungen anzustellen, wie sie ihre Cloud Deployments beststmöglich optimieren ohne Effizienz einzubüßen. Dieser Bericht unterstreicht die Notwendigkeit für Unternehmen, ihre Methoden in ihrer hybriden Infrastruktur zu vereinheitlichen und gleichzeitig zu verstehen, dass die Cloud sie vor ganz eigene Herausforderungen stellt.“
Den vollständigen Bericht finden Sie hier.
http://www.skyboxsecurity.com
Skybox bietet branchenweit die umfangreichste Plattform für Cyber Security Management, um Sicherheitsherausforderungen in großen, komplexen Netzwerken zu bewältigen. Durch die Integration mit mehr als 130 Netzwerk- und Sicherheitstechnologien bietet die Skybox® Security Suite eine umfassende Sicht auf die gesamte Angriffsfläche sowie den Kontext, der für gezielte Maßnahmen erforderlich ist. Unsere Analytik, Automatisierung und Intelligenz optimieren für die weltweit größten Unternehmen die Effizienz und Performance ihrer Sicherheitsmaßnahmen in den Bereichen Vulnerability- und Threat-Management sowie Firewall- und Security Policy Management.
© 2019 Skybox Security, Inc. Alle Rechte vorbehalten. Skybox Security und das Skybox Security-Logo sind in den USA und/oder anderen Staaten eingetragene Marken oder Marken von Skybox Security, Inc. Alle anderen Marken sind Eigentum ihrer jeweiligen Inhaber. Änderungen an den Produktspezifikationen zu jeder Zeit und ohne Vorankündigung vorbehalten.
Kontakt
Skybox Security
Stephanie Thoma
Theresienstraße 43
80333 München
+49 89 3888 920 12
SkyboxGer@allisonpr.com
http://www.skyboxsecurity.com/DACH