Pesquisa de Ativos Cibernéticos 2022 Revela Vulnerabilidades Contínuas na Nuvem

Ferramentas de segurança nativas da nuvem poderiam fornecer o tipo de suporte que equipes precisam para ficar por cima de ameaças de segurança, responder mais rápido, e monitorar mais eficientemente.

Um novo relatório (The 2022 State of Cyber Assets Report 2022 SCAR) apresenta descobertas da análise de mais de 370 milhões de ativos em 1300 organizações. A vasta maioria dos desafios virá de ativos na nuvem, uma tendência preocupante à medida que mais empresas se movem inteiramente para a nuvem.

A superfície de ataque em constante expansão é resultado de iniciativas de transformação digital. Embora muitas empresas tenham precisado desta mudança, ela traz novos desafios para o departamento de TI. A pesquisa descobriu que abordagens tradicionais não fornecem segurança suficiente para este nível de ativo, sublinhando quão crítico é para abordagens security-first conforme transformação digital e na nuvem continuam.

Veja também: Cinco Maiores Tendências de Cibersegurança em 2022

A nuvem é vasta, e equipes de segurança estão sobrecarregadas

Soluções na nuvem tornaram-se o modo primário de operação para empresas de todos os tamanhos, deixando equipes de segurança correndo para apagar incêndios e manter observabilidade. Segundo a pesquisa, 90 por cento de todos os ativos da empresa existem na nuvem, criando um repositório massivo—cerca de 165.000 ativos em média—para equipes gerenciarem.

Lacunas de habilidades e um clima de contratação competitivo agravam estes desafios. Organizações devem encontrar maneiras inovadoras de apoiar equipes de cibersegurança existentes sem depender de contratação de novos membros. Ferramentas que garantam que equipes se tornem mais eficientes oferecerão o impacto mais significativo.

Veja também: Insights de Inteligência Contínua

Relacionamentos entre ativos também poderiam fornecer dados-chave para prevenir ataques

Modelos de cibersegurança existentes não dão muita atenção aos relacionamentos entre usuários, dispositivos, e redes. Uma equipe de cibersegurança sub-recursada é menos capaz de identificar relacionamentos entre estes componentes e vulnerabilidades potenciais. No entanto, ferramentas de segurança nativas da nuvem poderiam fornecer o tipo de suporte que equipes precisam para ficar por cima de ameaças de segurança, responder mais rápido, e monitorar mais eficientemente.