Der neue Bericht zeigt, dass 100 % der Unternehmen einen Sicherheitsvorfall erlebt haben, aber ihre Präsenz weiter ausbauen, da 64 % der Unternehmen berichten, dass sie wöchentlich neue AWS-Services bereitstellen
SAN JOSE, Kalifornien, 4. August 2021 - Vectra AI, ein führendes Unternehmen im Bereich Bedrohungserkennung und -bekämpfung, veröffentlichte heute die Ergebnisse des PaaS & IaaS Security Survey Report. In dem Bericht wurden die Antworten von 317 IT-Führungskräften zusammengestellt, die alle AWS nutzen, wobei 70 % aus Unternehmen mit mehr als 1.000 Mitarbeitern stammen. Die Ergebnisse zeigen eine rasante Expansion und Abhängigkeit von AWS-Diensten, während gleichzeitig blinde Flecken in der Sicherheit vieler Unternehmen aufgedeckt werden.
Da die Bemühungen um die digitale Transformation weitergehen, ergab die Umfrage, dass AWS zu einer noch wichtigeren Komponente für Unternehmen wird, die regelmäßig neue Arbeitslasten bereitstellen, Bereitstellungen in mehreren Regionen nutzen und sich auf mehr als einen AWS-Service verlassen. Die Umfrage ergab:
Die Ausweitung der AWS-Services hat natürlich zu einer erhöhten Komplexität und einem erhöhten Risiko geführt. 100 % der befragten Unternehmen haben mindestens einen Sicherheitsvorfall in ihrer öffentlichen cloud Umgebung erlebt. Gartner geht davon aus, dass über 99 % der cloud Sicherheitsverletzungen auf eine Fehlkonfiguration des Kunden zurückzuführen sind. Einige blinde Flecken, die der Vectra-Bericht aufgedeckt hat, sind:
Trotz dieser blinden Flecken zeigt die Umfrage, dass die Unternehmen die Sicherheit ernst nehmen. Mehr als die Hälfte der Unternehmen gab an, dass sie eine zweistellige Anzahl von Mitarbeitern im Security Operations Center (SOC) beschäftigen, was zeigt, dass sie erheblich in die Sicherheit ihrer Organisationen investieren.
"Es ist nahezu unmöglich, cloud zuverlässig zu sichern, da es sich ständig verändert", sagt Matt Pieklik, Senior Consulting Analyst bei Vectra. "Um dieses Problem anzugehen, müssen Unternehmen die Anzahl der Angriffsvektoren begrenzen, die böswillige Akteure nutzen können. Das bedeutet, dass sie formale Freigabeprozesse schaffen, DevSecOps-Workflows einrichten und die Anzahl der Personen, die Zugang zu ihrer gesamten Infrastruktur haben, so weit wie möglich einschränken müssen. Letztlich müssen Unternehmen Sicherheit ganzheitlich und überregional gewährleisten und so viele Aktivitäten wie möglich automatisieren, um ihre Effektivität zu erhöhen."
Vectra hat diesen Bedarf der Branche durch die Entwicklung von Detect for AWS erfüllt. Detect for AWS reduziert das Risiko, dass cloud Dienste ausgenutzt werden, erkennt Bedrohungen gegen AWS-Dienste und reagiert automatisch auf Angriffe gegen Anwendungen, die in AWS laufen.
Um mehr über die Bedrohungen zu erfahren, mit denen Unternehmen heute konfrontiert sind, können Sie den vollständigen Paas & IaaS Security Survey Report herunterladen oder unseren begleitenden Blog lesen.