סופוס: גידול במתקפות סייבר על שירותי ענן

סופוס (Sophos), ספקית עולמית של אבטחת מידע וסייבר כשירות, פרסמה את ממצאי סקר The Reality of SMB Cloud Security in 2022 העוסק באבטחת מחשוב ענן. על פי ממצאי הסקר, כ-56% מהארגונים המשתמשים בשירותי תשתית כשירות (IaaS) חוו עלייה במספר מתקפות הסייבר נגד הארגון לעומת אשתקד, וכ-67% מהם נפגעו ממתקפת כופרה. כ-59% נתקלו במתקפות מתוחכמות יותר.

במקרים רבים, פערי ויזביליות, חולשות אבטחה ידועות שלא תוקנו והגדרות שגויות של משאבי תשתית, הותירו את הארגון חשוף למתקפות סייבר למיניהן, ובהם מתקפות כופרה. רק כ-37% מהמשתתפים בסקר מנסים לאתר באופן יזום הגדרות תצורה שגויות או לא מאובטחות, ורק 43% מהם סורקים את משאבי התשתית כשירות (IaaS) לאיתור חולשות אבטחה ידועות בתוכנה.

כ-65% מהמשתמשים במחשוב ענן מדווחים שחסרה להם תמונת מלאה של מצבת המשאבים המחוברים לרשת הארגון והגדרות התצורה שלהם, ורק 33% מדווחים כי יש לארגון המשאבים הנדרשים לניטור רציף של התשתית כשירות לאיתור יזום של איומים, חקירתם וסיכולם בזמן.

"ככל שארגונים מעבירים היבטים נוספים של פעילותם לענן, כך הופכת אבטחת הסייבר והמידע בארגון לחיונית יותר. אסטרטגיית אבטחת ענן איתנה מורכבת מאמצעי הגנה מסורתיים לאיתור איומי סייבר וסיכולים לצד תהליך ניהול סיכונים. חולשות אבטחה ידועות שלא תוקנו והגדרות תצורה שגויות של מכשירים המחוברים לרשת הארגון הן פערי אבטחה  שאפשר למנוע, וכך להקשות על התוקפים ולהקטין את הסיכון", מסביר ג'ון שייר, יועץ אבטחה בכיר בסופוס.

"רוב פושעי הסייבר הם לא תוקפים מתוחכמים ובעלי יכולות טכנולוגיות בלתי מוגבלות, אלא גנבים קטנים המחפשים מטרות קלות", אומר שייר. "אחד מממצאי הסקר הוא שמשתמשי IaaS מנוסים דווקא חוו ירידה במספר המתקפות נגד הארגון ונמצאים בסיכון נמוך פי שניים למתקפות סייבר לעומת משתמשים מתחילים, כעדות מרומזת לכך שאמצעי אבטחה מתאימים מרתיעים חלק גדול מהתוקפים.

"בעבור משתמשים שלא בטוחים היכן להתחיל או כיצד לשפר את אסטרטגיית אבטחת הענן בארגון, אנחנו ממליצים על שירותי זיהוי ותגובה של צוותי מומחי סייבר הפועלים מסביב לשעון לאיתור איומי סייבר באופן יזום ולסיכולם במהירות."

בסקר Reality of SMB Cloud Security in 2022 השתתפו 4,984 אנשי טכנולוגיות מידע מעסקים קטנים ובינוניים.