Red Hot Cyber
Sicurezza Informatica, Notizie su Cybercrime, Analisi Vulnerabilità e Intelligenza Artificiale
La principale direttrice di un attacco Cloud? La configurazione errata delle risorse.

La principale direttrice di un attacco Cloud? La configurazione errata delle risorse.

15 Maggio 2020 07:52

Secondo un recente sondaggio condotto su 241 esperti del settore da #Cloud Security Alliance (#CSA) riporta che la #configurazione errata delle #risorse cloud è una delle principali cause di #violazioni dei dati.

Il motivo principale di questo rischio?

La gestione dei #privilegi per le identità cloud è cosa estremamente impegnativa e si estende oltre alle identità degli utenti a #dispositivi, #applicazioni e #servizi. A causa di questa #complessità, molte #organizzazioni sbagliano.

Advertising

Il problema diventa sempre più importante nel tempo, poiché le organizzazioni espandono il loro asset nel cloud senza stabilire la #capacità di #assegnare e #gestire in modo efficace le #autorizzazioni accumulando autorizzazioni che superano di gran lunga i requisiti tecnici e aziendali, creando un ampio divario rispetto al principio del “least privilege”.

Spesso ne abbiamo parlato.

La #complessità è un grande nemico della #sicurezza e questo è un chiaro esempio dove l’aumento della #superficie e della complessità di gestione porta inevitabilmente ad errori e quindi a violazioni dei dati.

#redhotcyber #cybersecurity #cloud #iam

How to implement least privilege in the cloud

Advertising


📢 Resta aggiornatoTi è piaciuto questo articolo? Rimani sempre informato seguendoci su 🔔 Google News.
Ne stiamo anche discutendo sui nostri social: 💼 LinkedIn, 📘 Facebook e 📸 Instagram.
Hai una notizia o un approfondimento da segnalarci? ✉️ Scrivici


Cropped RHC 3d Transp2 1766828557 300x300
La Redazione di Red Hot Cyber fornisce aggiornamenti quotidiani su bug, data breach e minacce globali. Ogni contenuto è validato dalla nostra community di esperti come Pietro Melillo, Massimiliano Brolli, Sandro Sana, Olivia Terragni e Stefano Gazzella. Grazie alla sinergia con i nostri Partner leader nel settore (tra cui Accenture, CrowdStrike, Trend Micro e Fortinet), trasformiamo la complessità tecnica in consapevolezza collettiva, garantendo un'informazione accurata basata sull'analisi di fonti primarie e su una rigorosa peer-review tecnica.