風(fēng)險(xiǎn)上升！數(shù)據(jù)泄露和影子資產(chǎn)致企業(yè)網(wǎng)絡(luò)攻擊面擴(kuò)大
CybelAngel公司發(fā)表了一項(xiàng)研究，揭示了數(shù)據(jù)泄漏和影子資產(chǎn)是全球大型組織面臨網(wǎng)絡(luò)攻擊的最大來源。該報(bào)告還強(qiáng)調(diào)了2021年的市場(chǎng)壓力導(dǎo)致了此類風(fēng)險(xiǎn)的增加，與2020年相比，云存儲(chǔ)數(shù)據(jù)泄漏機(jī)率增加了150%。
研究報(bào)告顯示，根據(jù)客戶群體的數(shù)據(jù)樣本，總體而言，數(shù)據(jù)泄露事件增加了63%，易受攻擊的影子資產(chǎn)風(fēng)險(xiǎn)事件在2021年增長了40%。這證明了企業(yè)在不斷數(shù)字化的過程種，攻擊面也不斷擴(kuò)大。
開發(fā)商因人員短缺導(dǎo)致開發(fā)項(xiàng)目的外包率上升，現(xiàn)在86.2%的招聘經(jīng)理和技術(shù)招聘人員發(fā)現(xiàn)雇用開發(fā)商是一項(xiàng)挑戰(zhàn)。與此同時(shí)，數(shù)字化轉(zhuǎn)型的加速意味著需要開發(fā)更多的項(xiàng)目，2020年至2021年間，在GitHub上創(chuàng)建的新的公共存儲(chǔ)庫增加了47.3%。
最重要的發(fā)現(xiàn)之一是，暴露的憑據(jù)事件的嚴(yán)重程度發(fā)生了巨大變化，'重大'事件的數(shù)量增加了50%，這些事件被定義為因帳戶接管有可能導(dǎo)致的中斷業(yè)務(wù)運(yùn)營事件。
云采用的巨大增長以及組織對(duì)外包開發(fā)工作的日益依賴，意味著所有風(fēng)險(xiǎn)實(shí)際上都轉(zhuǎn)移到了云中。保護(hù)邊界的想法不再站得住腳。組織正面臨著系統(tǒng)性的網(wǎng)絡(luò)風(fēng)險(xiǎn)，這些風(fēng)險(xiǎn)是由復(fù)雜的犯罪集團(tuán)利用外部威脅以致于風(fēng)險(xiǎn)無法避免這一事實(shí)所驅(qū)動(dòng)的。對(duì)組織來說，好消息是，如果及早處理，報(bào)告中確定的每個(gè)威脅都可以相對(duì)快速地以低成本得到補(bǔ)救。關(guān)鍵是威脅的可見性和處理速度，在惡意行為者破壞與組織攻擊面相關(guān)的所有暴露資產(chǎn)之前找到它們。