Digitálna ochrana značky v ére cloud jackingu

Tom Kellermann, vedúci stratégie kybernetickej bezpečnosti VMware

V multicloudovom svete pribúdajú kybernetické útoky. Podľa FBI vzrástla počítačová kriminalita o 300 % v roku 2021. Svetové ekonomické fórum uviedlo, že kybernetické útoky sú jedným z najvýznamnejších rizík, ktoré korporácie predstavujú v ich ročnom indexe rizika.  

Kybernetické kartely unášajú digitálnu transformáciu korporácií a eskalujú prieniky využívaním deštruktívnych útokov

Zlovestne došlo k dramatickému nárastu útokov na ostrovy. K týmto útokom dochádza, keď úsilie o digitálnu transformáciu ovládajú kyberzločinci, čo má za následok infraštruktúru znečisťujúcu spotrebiteľa. To predstavuje obrovské riziko pre ciele s decentralizovanými systémami chrániacimi aktíva vysokej hodnoty vrátane peňazí, duševného vlastníctva a štátnych tajomstiev. 

V správe o technickej hrozbe (TAU) VMware Threat Analysis Unit (TAU), Odhaľovanie malvéru v multicloudových prostrediach založených na Linuxe, je evidentné, že kartely v oblasti počítačovej kriminality útočia na cloudové prostredia. Kyberzločinecké sprisahania sa neobmedzujú len na krádeže dát z cloudových prostredí, ale často eskalujú do cloud jackingu. 

Verejné a súkromné ​​​​cloudy predstavujú pre kyberzločincov cieľ s vysokou hodnotou

Verejné a súkromné ​​cloudy sú pre kyberzločincov cieľom vysokej hodnoty, pretože poskytujú prístup k službám kritickej infraštruktúry a značným výpočtovým zdrojom. Cloudové infraštruktúry a dátové centrá sú hostiteľmi kľúčových komponentov, ako sú e-mailové servery a databázy zákazníkov, ktoré sa stali terčom prelomov v oblasti zhromažďovania informácií.

Keď útočníci získajú oporu vo svojom cieľovom cloudovom prostredí, často sa snažia vykonať dva typy útokov: spustiť ransomvér alebo nasadiť komponenty kryptomeny.

Chráňte svoju digitálnu značku v ére cloud jackingu

Keďže útoky na cloudové prostredia narastajú, vyžaduje sa kybernetická ostražitosť. Je nevyhnutné, aby CIO obmedzili plochu útoku, zvýšili viditeľnosť vo svojom prostredí a zabezpečili pracovné zaťaženie pred vznikajúcimi hrozbami. Musia zaviesť konzistentné zabezpečenie pracovných zaťažení vo virtualizovaných, súkromných a hybridných cloudových prostrediach s prioritným hlásením o zraniteľnosti a posilnením pracovného zaťaženia s možnosťami prevencie, detekcie a reakcie. 

Počítačová kriminalita má významný vplyv na podniky, z ktorých väčšina neplánuje vplyv narušenia na svoju značku. Digitálna ochrana značky je základom úspechu vášho podnikania. Na kybernetickú bezpečnosť už nie je možné nazerať ako na výdavok, ale skôr za obchodnú funkcionalitu. Toto už nie je otázka povinnosti starostlivosti, ale skôr povinnosti lojality k digitálnej bezpečnosti vašich zákazníkov. 

Získajte prehľad

Na základe výskumu TAU spoločnosti VMware, Odhaľovanie malvéru v multicloudových prostrediach založených na Linuxe, ponúkne komplexný pohľad na malvérové ​​hrozby zamerané na multicloudové prostredia. Zdôrazňuje jedinečné vlastnosti týchto tried hrozieb a poskytuje návod, ako môže kombinácia detekcie a odozvy koncového bodu (EDR) a riešení detekcie a odozvy siete (NDR) pomôcť organizáciám udržať si náskok pred hrozbami zameranými na systémy založené na Linuxe. Správa bude k dispozícii na stiahnutie tu 9. februára 2022.