Home  >  Segurança

Quais as principais violações em serviços AWS?

Netskope Cloud Report aponta que 71,5% das violações se enquadram na categoria de Gerenciamento de Acesso e Identidade

Da Redação

31/10/2018 às 16h39

Foto: Shutterstock

A Netskope, fornecedora de soluções para segurança na nuvem, divulgou o Relatório Netskope Cloud Report sobre uso e tendências de serviços de nuvem corporativa.

O estudo analisou o Centro de Referências de Segurança da Internet para a Amazon Web Services (AWS) e, segundo o levantamento, 71,5% das violações aconteceram com o gerenciamento de acesso e identidade (ou IAM, sigla em inglês para Identity and Access Management) para AWS.

O relatório aponta que a maioria das violações corporativas de alta gravidade foi atribuída a uma configuração incorreta de recursos como os buckets de Amazon S3, colocando em pauta as fragilidades de muitas estratégias de segurança em IaaS e PaaS. Ao mesmo tempo que diversas empresas possuem controle sobre serviços na nuvem, como autenticação multifator e soluções de acesso único, a migração destes controles para a infraestrutura da nuvem, como AWS, geralmente passa despercebida. Então, ao deixar de tratar essas lacunas, empresas acabam se expondo a riscos significativos de segurança, alerta a Netskope.

Ainda segundo a Netskope, muitas das violações detectadas em IAM envolvem regras de instância, controle de acesso baseado em função e acesso a requisitos de políticas de senha ou recursos - correções simples que as companhias podem resolver facilmente, mesmo sem uma solução externa de segurança.

Outras violações

O relatório traz também outros dados de violações, que incluem as áreas de Monitoramento (19%), Rede (5,9%) e Registro (3,6%). Na categoria Recursos, o Amazon EC2 lidera com 66,2% de violações registradas, seguido da CloudTrail (15,2%), S3 (10,9%), IAM (4,5%) e outros (3,2%). De todos os registros, 86,3% foram considerados de gravidade média, 9,1% alta, 4% críticas e 0,6% baixas.

CI&T

Sanjay Beri, fundador e CEO da Netskope, comenta que, à medida que as empresas adotam cada vez mais uma abordagem multinuvem, as equipes de TI devem avaliar continuamente a segurança da infraestrutura de nuvem pública e estar ciente dos dados que entram e saem desses serviços. "As empresas devem considerar o uso dos mesmos perfis de segurança, políticas e controles em todos os serviços - SaaS, IaaS e web – com objetivo de reduzir a sobrecarga e complexidade, à medida que aumentam o uso de serviços na nuvem", disse.