Isso apesar do fato de que a segurança local tradicional, como firewalls, sistemas de prevenção de intrusão de rede (IPS / IDS) e antivírus, não são adequados para ambientes de nuvem, pois tendem a criar gargalos de desempenho e lacunas de segurança.
Ainda assim, a pesquisa mostrou que muitos líderes de TI desejam uma única plataforma para fornecer segurança em nuvem e local, com a falta de integração entre os dois tipos de ferramentas citadas por 43% dos entrevistados como a maior barreira para a adoção da segurança em nuvem. Além disso, 33% afirmaram que esse problema de integração era sua maior dor de cabeça operacional no dia a dia.
Mais da metade (55%) também expressou o desejo de que provedores de segurança terceirizados se integrem a vários fornecedores de plataforma e aplicativo, enquanto 54% desejam um fornecedor de segurança “alinhado” à sua jornada na nuvem.
O relatório observou que a integração do fornecedor de segurança está se tornando mais importante à medida que as organizações mudam cada vez mais para ambientes com várias nuvens.
Bharat Mistry, principal estrategista de segurança da Trend Micro, comentou: “Isso é particularmente preocupante, pois 23% das organizações explicaram que já mudaram parcial ou totalmente para um modelo DevOps a fim de impulsionar a transformação digital. Contêiner, sem servidor e outras tecnologias emergentes exigem recursos de segurança especialmente projetados fornecidos como interfaces de programas de aplicativos (APIs) para fornecer proteção adequada sem interromper os canais de desenvolvimento. ”
No início deste mês, o Relatório de Segurança em Nuvem de 2020 revelou que os erros de configuração são a ameaça número um à segurança na nuvem na visão dos profissionais do setor , com várias barreiras para a adoção de serviços em nuvem descritas pelos entrevistados.
Fonte: https://www.infosecurity-magazine.com/news/half-it-leaders-not-upgraded-cloud/
Como o golpe funcionava- O atacante publicou um projeto “parecido com legítimo” no GitHub, usando…
Falha crítica no better-auth permite criar API keys sem autenticação para usuários arbitrários, com risco…
Graphite, spyware ligado à Paragon, volta ao foco com evidências forenses de ataques zero-click a…
Nova campanha SmartLoader manipula a confiança em repositórios e diretórios de MCP para distribuir StealC.…
A CISA incluiu o CVE-2024-7694 no catálogo KEV após confirmação de exploração em ambiente real.…
Relatório da Dragos indica que operadores ligados à China mantiveram acesso persistente a redes de…