Pesquisa aponta que ameaças à segurança na nuvem continuam desenfreadas

A Check Point® Software Technologies Ltd., em colaboração com a empresa de pesquisa Cybersecurity Insiders, divulgou nova edição de seu Relatório de Segurança em Nuvem de 2023. Assim, a mais recente pesquisa aponta que ameaças à segurança na nuvem continuam desenfreadas.

O relatório, baseado em uma extensa pesquisa com mais de 1.000 profissionais de segurança cibernética em todo o mundo, fornece informações críticas sobre o estado atual do gerenciamento de segurança na nuvem, destacando desafios e oportunidades predominantes. As descobertas lançam luz sobre a ameaça persistente representada por configurações incorretas, que continuam sendo uma preocupação significativa às organizações.

Apesar dos inúmeros benefícios que as organizações obtêm da nuvem, como escalabilidade e flexibilidade, protegê-la efetivamente continua sendo um desafio. A pesquisa revela ainda que as configurações incorretas são classificadas como a principal preocupação de segurança na nuvem, afetando cerca de 59% dos entrevistados. Essas configurações incorretas não apenas deixam as organizações vulneráveis, mas também impedem sua capacidade de aproveitar totalmente o potencial da nuvem.

Pesquisa aponta que ameaças à segurança na nuvem continuam desenfreadas

Não surpreendentemente, as empresas estão expandindo rapidamente suas propriedades de nuvem, com 58% planejando armazenar mais de 50% de sua carga de trabalho na nuvem nos próximos 12 a 18 meses. No entanto, a pesquisa destaca um problema urgente: 72% dos entrevistados lutam para gerenciar o acesso a várias soluções de segurança, resultando em confusão e comprometendo a segurança do gerenciamento de nuvem.

A crescente complexidade de entender e proteger a superfície de ameaças da nuvem tornou-se uma preocupação significativa para os líderes de TI, deixando as vulnerabilidades desmarcadas. Cibercriminosos e atacantes estão aproveitando esses desafios, conforme evidenciado pelo relatório da Check Point Research (CPR), que indica um aumento impressionante de 48% nos ataques de rede baseados em nuvem em 2022 em comparação com o ano anterior.

A pesquisa divulgada recentemente revela que as organizações implementaram várias tecnologias e estratégias para gerenciar seus complexos ambientes de nuvem. No entanto, a complexidade e a falta de visibilidade e controle estão gerando confusão.

Uma tendência preocupante: 26% das organizações têm 20 ou mais políticas de segurança em vigor, levando à fadiga de alerta e dificultando a capacidade das equipes de resposta de combater com eficácia os incidentes de alto risco. Notavelmente, 90% dos entrevistados expressaram preferência por uma única plataforma de segurança em nuvem que simplifica o gerenciamento. Além disso, 71% das organizações têm mais de seis políticas de segurança em vigor, com 68% achando a multiplicidade de alertas excessiva devido ao uso de várias ferramentas, enfatizando a necessidade de uma solução de segurança em nuvem abrangente e colaborativa.

“Nossa pesquisa descobriu que as configurações incorretas da nuvem são a principal preocupação dos CISOs hoje. No entanto, o que diferencia as organizações de segurança em nuvem bem-sucedidas não é apenas a capacidade de identificar configurações incorretas, mas também de compreender sua relevância contextual e priorizar sua resolução”, aponta TJ Gonen, vice-presidente de segurança em nuvem da Check Point Software Technologies.