Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
Cohesity Identity Resilience: da Cohesity e Semperis una soluzione per proteggere le infrastrutture di identità aziendali
MuddyWater si evolve: attacchi più sofisticati e infrastruttura più resiliente
Un attacco supply chain ha compromesso oltre 40 pacchetti NPM
TeamItaly, presentata la nuova squadra di giovani cyber defender
CERT-AGID 6-12 settembre: i ransomware mostrano una nuova tattica di ingegneria sociale

Persiste l’assegnazione di privilegi eccessivi sul cloud

Set 15, 2022 Redazione news News, RSS, Vulnerabilità 0

Un rapporto di IBM evidenza che diritti di accesso e privilegi maggiori di quelli effettivamente necessari espongono le aziende a seri rischi di sicurezza sul cloud

Secondo un rapporto pubblicato mercoledì da IBM, il 99% di tutti i test di sicurezza effettuati dal suo team di penetration testing X-Force Red ha coinvolto privilegi eccessivi forniti agli account sul cloud.

L’analisi ha evidenziato che sia gli utenti umani sia i servizi spesso dispongono di diritti di accesso e privilegi maggiori di quelli effettivamente necessari. Questo rende molto più semplice violare i sistemi sul cloud. Una volta che un cyber criminale riesce a sfruttare i privilegi eccessivi per ottenere l’accesso può spostarsi lateralmente per sfruttare altri componenti o risorse del cloud.

IBM ha anche osservato un aumento del 28% del numero totale di vulnerabilità basate sul cloud nell’ultimo anno. Sebbene siano stati rilevati anche vari attacchi di esfiltrazione dei dati e di estorsione, il cryptojacking e il ransomware sono stati le tipologie più comuni. Il cryptojacking è lo sfruttamento di un computer per minare criptovalute senza che il suo proprietario ne sia consapevole.

Gli errori di configurazione continuano a essere un punto di ingresso importante per i pirati, insieme alle vulnerabilità nella libreria Apache Log4j, molto spesso utilizzata dai fornitori di servizi cloud. Diverse famiglie di malware di cryptomining basati su Linux, tra cui Mirai, e organizzazioni di ransomware come NightSky e Conti le hanno ampiamente sfruttate.

Secondo il rapporto, è salito anche il punteggio medio di gravità delle vulnerabilità rilevate nei sistemi cloud, mentre il numero di account compromessi venduti sul dark web è aumentato del 200%.

Nelle parole di IBM “È ragionevole pensare che, con l’aumento del numero di applicazioni basate su cloud disponibili, verrà alla luce una maggiore quantità di vulnerabilità legate al cloud, aumentando così la superficie di attacco complessiva per gli ambienti cloud”.

Condividi l'articolo