Σύμφωνα με τις διαπιστώσεις της Check Point Research (CPR), η απώλεια δεδομένων, το κακόβουλο λογισμικό και οι επιθέσεις ransomware είναι από τις κορυφαίες απειλές, που αντιμετωπίζουν οι οργανισμοί στο cloud. Οι αναλυτές υπογραμμίζουν ότι το πεδίο των επιθέσεων εναντίον επιχειρήσεων έχει επεκταθεί γρήγορα σε σύντομο χρονικό διάστημα, με τον ψηφιακό μετασχηματισμό και την απομακρυσμένη εργασία να έχουν επιταχύνει τη μετάβαση στο cloud και τους χάκερς ακολουθούν με ταχύ ρυθμό.

Την ίδια στιγμή, οι επιχειρήσεις καλούνται να εξασφαλίσουν το κατανεμημένο εργατικό δυναμικό, ενώ ταυτόχρονα αντιμετωπίζουν έλλειψη εξειδικευμένου προσωπικού ασφαλείας.

“Οι εφαρμογές και οι υπηρεσίες cloud αποτελούν πρωταρχικό στόχο για τους χάκερ, επειδή οι εσφαλμένες ρυθμίσεις των υπηρεσιών και τα πρόσφατα CVE, τους αφήνουν εκτεθειμένους στο διαδίκτυο και ευάλωτους σε απλές κυβερνοεπιθέσεις”, τονίζει η εταιρεία.

Νεότερα CVE

Η Check Point Research διαπιστώνει, στο μεταξύ, ότι πλέον οι χάκερ αξιοποιούν νεότερα CVE από τα τελευταία δύο χρόνια για να επιτεθούν μέσω του cloud, σε σύγκριση με τις επιθέσεις στις εγκαταστάσεις. Η εταιρεία προειδοποιεί, επίσης, τους οργανισμούς ότι οι κυβερνοεπιθέσεις, που βασίζονται στο cloud, μπορούν να οδηγήσουν σε καταστροφική απώλεια δεδομένων, κακόβουλο λογισμικό και επιθέσεις ransomware.

“Στις πρόσφατες κυβερνοεπιθέσεις που βασίζονται στο cloud, τα νεότερα CVE (που αποκαλύφθηκαν 2020-2022) αξιοποιούνται περισσότερο σε σύγκριση με τα δίκτυα on-prem για απόπειρες επιθέσεων σε δίκτυα που βασίζονται στο cloud”, αναφέρει η εταιρεία.

Περαιτέρω ανάλυση συγκεκριμένων παγκόσμιων τρωτών σημείων υψηλού προφίλ αποκάλυψε ότι ορισμένα σημαντικά CVE είχαν μεγαλύτερο αντίκτυπο στα δίκτυα που βασίζονται στο cloud, σε σύγκριση με τα on-prem. Στην ουσία, ο συντριπτικός όγκος δεδομένων στο cloud οδηγεί σε ακόμη πιο σημαντικές επιθέσεις δεδομένης της έκτασης και του περιεχομένου του, μόλις παραβιαστεί.

“Τα δίκτυα τείνουν να είναι ευκολότερα στην εκμετάλλευση ελλείψει κατάλληλης ασφάλειας, η οποία μερικές φορές αναπτύσσεται σε άλλες πλατφόρμες on-prem”, τονίζει η σχετική ανάλυση.