DivvyCloud: збитки від неправильного настроювання конфігурації хмарних платформ склали близько $5 трлн у всьому світі

Збитки від неправильного настроювання конфігурації хмарних платформ для підприємств у всьому світі склали близько $5 трлн у всьому світі, повідомила компанія DivvyCloud, постачальник засобів забезпечення безпеки та відповідності нормативним вимогам для хмарних та контейнерних середовищ.

Причому протягом 2018 та 2019 років виявилися незахищеними 33,4 млрд записів, що на 80 % більше, ніж у попередньому періоді.

У доповіді «2020 Cloud misconfigurations report» компанія DivvyCloud стверджує, що тенденція до зростання неминуче збережеться, оскільки підприємства швидко переходять на хмарні сервіси, але не можуть впровадити навіть елементарні засоби контролю безпеки, навіть якщо такі сервіси, як Amazon Web Services (AWS) дозволяють зробити це без будь-яких проблем.

За словами співзасновника та генерального директора DivvyCloud, більшість витоків, пов'язаних з неправильним настроюванням конфігурації хмарних обчислень, можна було б уникнути.

У звіті аналізуються оприлюднені інциденти, що стосуються витоків даних та зломів у зв'язку із сумнівними хмарними налаштуваннями. І це дозволяє припустити, що дійсна сума збитків може бути навіть вищою. Якщо у 2018 році було виявлено 81 порушення, то у 2019 році — 115, причому найбільш уразливими виявилися компанії у сфері технологій (41%), охорони здоров'я (20%), а також державні органи (10%).

З погляду злому сервісів найчастіше згадувалася пошукова система з відкритим вихідним кодом ElasticSearch. Число зломів, спричинених помилковими конфігураціями ElasticSearch, майже потроїлося в період між 2018 та 2019 роками.

У число скомпрометованих сервісів також увійшли сегменти AWS Simple Storage Service (S3), на які припадало 16 % зареєстрованих інцидентів (зниження кількості у 2019 р. порівняно з 2018 р.), та MongoDB, на частку якого припадало 12 % інцидентів.

Інші новини