Компанията за програмна сигурност ImmuniWeb анонсира появата на нова онлайн услуга, която засича незащитени облачни хранилища в набор от клауд услуги, сред които Amazon Web Services, Microsoft Azure, Google Cloud Platform и 16 други.

Става дума за специален тест, който е включен в набора от безплатни онлайн инструменти с името ImmuniWeb Community Edition. Програмата позволява проверката на сигурността на различни приложения, поверителността, която предоставят, съобразността им спрямо основни стандарти за защита, фишинг, злоупотребата с домейни (domain squatting) и излагането на информацията към даркуеб пространството.

С все повече компании, които избират облачните пространства за съхранение и обработване на своята информация, случаите на открити, зле защитени и неправилно конфигурирани клауд хранилища се увеличиха в последните години. Не са един и два случаите, в които изследователи по сигурността се натъкват на данните на десетки хиляди потребители на дадена услуга или приложение, които са изложени във вид, който е достъпен за всеки. Това е и една от целите на Cloud Security Test – да предотврати подобни грешки.

ImmuniWeb обясняват, че проблемите тук се усложняват и от появата на по-малки доставчици на клауд услуги, които предлагат продукти с включени несигурни настройки по подразбиране. Нерядко подобни проблеми съществуват и при по-големите доставчици, като неправилни политики за достъп, разрешения и IAM политики или даже напълно липсващи механизми за удостоверяване пред услугата.

„Водещите облачни доставчици, като AWS, разполагат с цял спектър от мощни инструменти и услуги, които могат да засекат на момента и автоматично да поправят погрешни конфигурации в техните клауд среди. За съжаление, много организации от всякакъв мащаб не успяват да наложат правилно нужните инструменти за регистрирането на подобни грешки поради липсата на технически умения за това или прекалената сложност на процедурите“, споделя главният архитект и изпълнителен директор на ImmuniWeb Иля Колоченко.

АбонаментВсичко важно от света на технологиите, директно в пощата ти.

С абонирането приемате нашите Условия и Политика за поверителност. Може да се отпишете с един клик по всяко време.


Коментирайте статията в нашите Форуми. За да научите първи най-важното, харесайте страницата ни във Facebook, и ни последвайте в Google Новини, TikTok, Telegram и Viber или изтеглете приложението на Kaldata.com за Android, iPhone, Huawei, Google Chrome, Microsoft Edge и Opera!