云的复杂性是我们这个时代最大的安全威胁吗？

**微信搜索关注公众号网络研究观阅读了解更多。 **

云系统日益复杂，对澳大利亚组织构成了重大威胁。当企业接受云推动创新和增强运营敏捷性的承诺时，他们无意中打开了安全漏洞和云配置错误的潘多拉魔盒之门。

当组织被迷宫般的云基础设施淹没时，他们会发现自己面临着恶意攻击者的危险，这些攻击者试图利用其防御中的每一个裂缝和缝隙。

今天我们面临的核心问题非常严峻：云的复杂性是否是组织面临的最大安全威胁？

响亮的答案在威胁环境中回响：是的，毫无疑问是这样。当IT部门陷入云复杂性的泥潭时，攻击者就会抓住机会发动攻击，利用漏洞和云错误配置渗透网络并窃取敏感数据而不受惩罚。

其后果是深远的，从声誉损害和财务损失到监管不合规，甚至对企业生存构成生存威胁。

澳大利亚信号局网络威胁报告 2022-2023 揭示了云基础设施中日益严重的漏洞。

该报告称，41% 的数据泄露旨在损害云服务、本地系统或整个网络。

鉴于 59% 的组织依赖云技术，这对澳大利亚来说是一个重大问题。值得注意的是，网络对手越来越多地针对国家的关键基础设施，此类攻击在过去一年中增加了近三分之一。

澳大利亚企业的担忧在于复杂的依赖关系和互连网络，这是现代云环境的特征。

从跟踪 Kubernetes 基础设施、IaaS 和容器资源上运行的应用程序和服务，以及与所有这些移动部件相关的所有用户身份和非人类服务帐户 - 复杂性商数急剧失控，即使是经验最丰富的人也会感到困惑安全专业人员。

在这个复杂的泥潭中，安全漏洞不可避免，为网络犯罪分子播下混乱的种子、肆意破坏提供了肥沃的土壤。

管理云复杂性的必要性不仅仅是最佳实践的问题，更是一个问题。这是一个充满网络威胁的时代的生存问题。组织必须听从号召采取行动，并共同努力简化和合理化其云环境。

了解云身份

在云安全中，区分服务帐户和人员身份至关重要。服务帐户针对特定任务进行可预测的操作，因此需要仔细检查分配的权限。

另一方面，人类身份是动态的，需要零信任模型来有效管理访问。尽管它很重要，但澳大利亚只有一小部分网络安全领导者接受了这种方法。

对具有提升权限的管理和服务帐户实施即时访问计划可以降低风险。与永久分配提升的权限相比，这些程序授予对关键任务的临时访问权限，从而减少网络威胁的风险。

保护云身份

选择合适的安全解决方案至关重要。尽管对尖端安全计划的投资不断增加，但增强安全性的进展仍然缓慢。许多组织在有效管理用户访问方面遇到困难，通常采用多种脱节的工具，导致权利可见性不完整并增加风险暴露。

云原生应用程序保护平台 (CNAPP) 解决方案在统一平台内提供全面的工具，提供对身份相关威胁、权利和多云资源的洞察。通过最低权限策略实现权限自动化，CNAPP 解决方案与零信任范式保持一致，增强了云身份安全性。

此外，CNAPP 解决方案有助于持续监控和检测，从而能够快速识别新出现的威胁和零日漏洞。通过对风险形势的全面了解，组织可以简化补救工作，重点关注及时解决关键漏洞。

通过认识到云复杂性是当今时代最大的安全威胁，并齐心协力管理和减轻其固有风险，组织可以制定网络弹性路线，并确保在下一个数字前沿站稳脚跟。现在是采取行动的时候了；赌注再高不过了。