حملات انجام شده در سرویس های ابر 300 درصد افزایش یافته است

هم رسان: طبق گزارش مایکروسافت در مورد امنیت و اطلاعات، تعداد حملات انجام شده بر روی حساب های کاربری مبتنی بر ابر بیش از 300 درصد افزایش یافته است.

به گزارش پایگاه خبری هم رسان به نقل از اینفوسکیریتی، این گزارش ادعا می کند حساب های مشتریان شرکت مایکروسافت از وسوسه انگیزترین اهداف برای هکرها هستند و تعداد و پیچیدگی حملات انجام شده بر روی حساب های کاربری مبتنی بر ابر به شدت در حال افزایش است. این گزارش با اعلام این که «گروه حفاظت و امنیت هویت مایکروسافت شاهد افزایش 300 درصدص در حمله به حساب های کاربری طی سال گذشته بوده» ادعا می کند اکثریت این حملات و نفوذ ها نتیجه استفاد از پسوردهای ضعیف قابل پیش بینی و مدیریت ضعیف پسورد است که مورد هدف ایمیل های فیشینگ هدف دار و نفوذهای سرویس های متفرقه هستند.
همچنین، تعداد ثبت نام های حساب های کاربری از آی پی آدرس های مخرب نیز در مقایسه با سه ماهه اول 2016 و سه ماهه اول 2017 به میزان 44 درصد افزایش یافته است. در این گزارش آمده است:«سیاست امنیتی مبتنی بر دسترسی مشروط ریسک محور، از جمله مقایسه آی پی آدرس دستگاه های درخواست کننده با مجموعه ای از آی پی آدرس های قابل اعتماد یا دستگاه های تائید شده، ممکن است به کاهش خطر سوء استفاده از اطلاعات و اعتبار کمک کند.»

«الیور پینسون-روکسبرگ» مدیر EMEA در Logic Alert می گوید: «برخی از حمله های پیشرفته بر قابلیت های تشخیصی جدید تکیه می کنند که در حال حاضر در بسیاری از شرکت ها وجود ندارد و با بهتر شدن سازمان ها در اقدامات امنیتی این حملات افزایش می یابند.»
گزارش اخیر Alert Logic درباره Cloud Security یا همان امنیت ابری حاکی از این است که این شرکت شاهد نزدیک به 37 درصد حملات بیشتر در مراکز داده ای درون سازمان بوده که این مسئله باعث شده هر کدام از زیرساخت های ابر عمومی بیش از 400 حمله را در دوره 18 ماهه تحت پوشش این گزارش متحمل شوند. مدیر Logic Alert می گوید:«حتی آمار کمتر حملات نیز لزوما به معنای خطر کمتر نیست، مخصوصا با توجه به جریان رایجی که بیشتر شرکت های تجاری از سرویس ابر عمومی برای ذخیره دارایی های ارزشمند خود استفاده می کنند این تهدیدها روزبه روز در حال افزایش است. »
«جیمز کلگ» معاون ارشد EMEA در FireMon می گوید: «حمله به تامین کنندگان سرویس های ابری آسان ترین روش برای ورود به شرکت های ابری هیبریدی است که با مشکل پیچیدگی کنترل امنیتی دامین ها و تولید کنندگان محصولات امنیتی دست و پنجه نرم می کنند. تنها تکیه بر رمزنگاری انجام شده توسط تولید کننده SD-WAN شما نمی تواند روش مطمئنی باشد.»