Categories: NOTÍCIAS EM GERAL

Quase metade dos líderes de TI do Reino Unido não fez upgrade para segurança em nuvem

Isso apesar do fato de que a segurança local tradicional, como firewalls, sistemas de prevenção de intrusão de rede (IPS / IDS) e antivírus, não são adequados para ambientes de nuvem, pois tendem a criar gargalos de desempenho e lacunas de segurança.

Ainda assim, a pesquisa mostrou que muitos líderes de TI desejam uma única plataforma para fornecer segurança em nuvem e local, com a falta de integração entre os dois tipos de ferramentas citadas por 43% dos entrevistados como a maior barreira para a adoção da segurança em nuvem. Além disso, 33% afirmaram que esse problema de integração era sua maior dor de cabeça operacional no dia a dia.

Mais da metade (55%) também expressou o desejo de que provedores de segurança terceirizados se integrem a vários fornecedores de plataforma e aplicativo, enquanto 54% desejam um fornecedor de segurança “alinhado” à sua jornada na nuvem.

O relatório observou que a integração do fornecedor de segurança está se tornando mais importante à medida que as organizações mudam cada vez mais para ambientes com várias nuvens.

Bharat Mistry, principal estrategista de segurança da Trend Micro, comentou: “Isso é particularmente preocupante, pois 23% das organizações explicaram que já mudaram parcial ou totalmente para um modelo DevOps a fim de impulsionar a transformação digital. Contêiner, sem servidor e outras tecnologias emergentes exigem recursos de segurança especialmente projetados fornecidos como interfaces de programas de aplicativos (APIs) para fornecer proteção adequada sem interromper os canais de desenvolvimento. ”

No início deste mês, o Relatório de Segurança em Nuvem de 2020 revelou que os erros de configuração são a ameaça número um à segurança na nuvem na visão dos profissionais do setor , com várias barreiras para a adoção de serviços em nuvem descritas pelos entrevistados.

Fonte: https://www.infosecurity-magazine.com/news/half-it-leaders-not-upgraded-cloud/

Ninja

Na cena de cybersecurity a mais de 25 anos, Ninja trabalha como evangelizador de segurança da informação no Brasil. Preocupado com a conscientização de segurança cibernética, a ideia inicial é conseguir expor um pouco para o publico Brasileiro do que acontece no mundo.

Recent Posts

Falsos instaladores do OpenClaw ganham destaque no Bing AI e espalham malware

Como o golpe funcionava- O atacante publicou um projeto “parecido com legítimo” no GitHub, usando…

1 semana ago

Falha crítica no better-auth permite criação não autenticada de API keys e risco de takeover

Falha crítica no better-auth permite criar API keys sem autenticação para usuários arbitrários, com risco…

3 semanas ago

Spyware Graphite da Paragon volta ao foco após achados forenses e vazamentos em debate

Graphite, spyware ligado à Paragon, volta ao foco com evidências forenses de ataques zero-click a…

3 semanas ago

SmartLoader usa servidor MCP trojanizado da Oura para espalhar StealC e mirar credenciais de devs

Nova campanha SmartLoader manipula a confiança em repositórios e diretórios de MCP para distribuir StealC.…

3 semanas ago

CISA adiciona CVE-2024-7694 ao KEV: falha no ThreatSonar pode permitir execução remota de comandos

A CISA incluiu o CVE-2024-7694 no catálogo KEV após confirmação de exploração em ambiente real.…

3 semanas ago

Dragos: grupo ligado à China manteve acesso a redes de energia dos EUA para possível sabotagem

Relatório da Dragos indica que operadores ligados à China mantiveram acesso persistente a redes de…

3 semanas ago