Tras analizar 210 000 cuentas en la nube, los investigadores de Unit 42® llegaron a la conclusión de que las organizaciones están dando a los atacantes oportunidades para infiltrarse en la nube inconscientemente.
Descargar el informePrincipales retos de la nube en la actualidad
La investigación revela que los errores de configuración y una adopción apresurada de la nube exponen a las organizaciones al riesgo.
Los atacantes se han aficionado a aprovechar los problemas cotidianos y comunes de la nube, como los errores de configuración, las contraseñas débiles, la falta de autenticación, las vulnerabilidades sin actualizar y los paquetes de OSS maliciosos.
60%
El 60 % de las organizaciones tardan más de cuatro días en solucionar los problemas de seguridad.
76%
El 76 % de las organizaciones no aplican ninguna política de autenticación multifactor (MFA, por sus siglas en inglés) para los usuarios de la consola y el 58 % tampoco lo hacen para los usuarios raíz o administradores.
63%
El 63 % de las bases de código en producción tienen vulnerabilidades sin actualizar consideradas graves o críticas.
Descubra Prisma Cloud
Obtenga prevención y visibilidad en tiempo real para enfrentarse a las amenazas nuevas y emergentes, todo ello, integrado en una única solución.
Cualquier nube.
Cualquier amenaza.
En todo el ciclo de vida.
83%
El 83 % de las organizaciones tienen credenciales codificadas de forma rígida en sus sistemas de gestión de control del código fuente.
51%
El 51 % de las bases de código dependen de más de 100 paquetes de código abierto.
80%
El 80 % de las alertas que reciben las organizaciones se activan por un 5 % de las reglas de seguridad.
CONTINÚE LEYENDO
Las amenazas no desaparecen, evolucionan. Eche un vistazo a nuestra biblioteca de informes de investigación sobre amenazas en la nube de Unit 42 para ver los temas que hemos abordado y los que siguen en nuestro punto de mira.
Obtenga su copia hoy mismo
Ya puede descargar su informe
Esperamos que nuestra investigación y recomendaciones le resulten útiles y le ayuden a diseñar una estrategia de seguridad en la nube más completa e integral.
