クラウドネイティブのセキュリティ状況はますます厳しくなってきています。 2020年グローバルクラウドセキュリティ脅威リストの解釈

近年、サイバー犯罪組織やハッカーによるクラウド サービスの悪用が増えていますが、これはクラウド サービスが従来のセキュリティ制御を回避できる信頼性と柔軟性に優れたホスティング インフラストラクチャを提供しているだけでなく、ユーザーがクラウド サービスのセキュリティを盲目的に過度に信頼しているためでもあります。上記の結果、放棄されたソフトウェアが悪用されるケースがますます増えています。

[[390946]]

この点について、Hackmageddonは2020年のクラウドセキュリティ脅威データをまとめました。これらのデータから、ハッカーによるクラウドサービスの悪意ある利用や攻撃がますます頻繁になり、クラウドネイティブセキュリティの状況がますます厳しくなっていることがわかります。

第二に、企業の情報管理者は、クラウドサービス自体の「クラウドネイティブ」なセキュリティ問題だけでなく、「デジタルトランスフォーメーション」や「クラウド移行」の際に発生するハッカー攻撃の増加という形でも、クラウドセキュリティが大きな脅威に直面していることを認識しています。

クラウド サービスに対する 4 つの主要な攻撃方法:

最も利用されている 23 のクラウド サービスは次のとおりです。

マルウェア配信に最もよく使用されるクラウド サービス:

コマンド アンド コントロール サーバーの展開に最も一般的に使用されるクラウド サービスは次のとおりです。

オブジェクト実行に最も一般的に使用されるクラウド サービスは次のとおりです。

C2 および配信に最も一般的に使用されるクラウド サービスは次のとおりです。

2020 年のクラウド ネイティブ セキュリティ脅威イベントのタイムライン (クリックすると拡大表示されます):