Year: 2022

Misconfigurations continue to be at the center of almost every known cloud security incident. However, if you look closely under the hood, many times it is the result of a few poorly written policies around identity and access management (IAM). IAM is the most critical and complex component that governs the authentication and authorization of every resource in a cloud environment. Put simply: IAM is the first line of defense in most cloud environments. In this report, Unit 42 researchers analyzed 680,000+ identities across 18,000 cloud accounts and over 200 different organizations to understand their configurations and usage patterns. The research reveals that nearly all cloud identities are overly permissive, and many grant permissions that are never used. Additionally, 53% of cloud accounts allow weak password usage and 44% allow password reuse. Unfortunately, malicious adversaries appear to know this as well. Unit 42 researchers have created an industry-first Cloud Threat Actor (CTA) Index, which charts the operations performed by actor groups that target cloud infrastructure. Importantly, researchers have also found that each of the CTA groups target cloud IAM credentials. Overall, the findings indicate that when it comes to IAM in the cloud, organizations struggle to put good governance in place, opening the door for malicious actors to have wider access to cloud environments..
——————————————————
Khi nói đến bảo mật đám mây, danh tính là tuyến phòng thủ đầu tiên. Vì vậy, để hiểu các chính sách IAM ảnh hưởng đến bảo mật đám mây như thế nào, Unit 42 đã phân tích hơn 680.000 danh tính trên 18.000 tài khoản đám mây của hơn 200 tổ chức trên toàn cầu. Và kết quả thật đáng để chúng ta lưu tâm:

– 99% người dùng, vai trò, dịch vụ và tài nguyên trên đám mây được cung cấp các quyền hạn quá mức cần thiết
– 65% các sự cố về bảo mật/ANTT/ATTT đã biết trên đám mây là có cấu hình sai và chưa chuẩn
– 53% các tài khoản đám mây cho phép sử dụng mật khẩu yếu và 44% cho phép tái sử dụng lại mật khẩu cũ

Unit 42 cũng lần đầu tiên đưa ra Cloud Threat Actor Index của ngành và cho phép tra cứu các hoạt động thực hiện bởi các nhóm tấn công nhắm vào hạ tầng đám mây.

Thân mời mọi người xem chi tiết báo cáo nhé: https://bit.ly/3vB1LIK

Trân trọng,
Philip Hung Cao
TekFarmer Dharmakāya #tekfarmer
Cyber & Zero Trust Evangelist

Unit 42 has compiled the 2022 Ransomware Threat Report to help put all ransomware activities into context and offer a better understanding of the scope of the ransomware landscape and where it is headed.
——————————————————
Ransomware, vâng xin thưa là ransomware, một chủ đề không chỉ chưa bao giờ nguội mà ngày mỗi càng nóng hơn. Unit 42 vừa đưa ra báo cáo 2022 Ransomware Threat Report với khá nhiều thông tin hấp dẫn và giá trị, ví dụ: mức yêu cầu tống tiền ransom bình quân là 2,2 triệu đô trong năm 2021, tăng 144% so với năm 2020; và mức thực trả bình quân là $541,010, tăng 78% so với năm 2020 trước đó. Và còn rất nhiều thông tin hay nữa dành cho mọi người. Thông tin chi tiết tải về báo cáo mình để ở đây nhé: https://start.paloaltonetworks.com/unit-42-ransomware-threat-report.html

Trân trọng,
Philip Hung Cao
TekFarmer Dharmakāya #tekfarmer
Cyber & Zero Trust Evangelist

Tired of researching cloud workload security (CWS) platforms and vendors? Look no further. 🙌 The Forrester Wave™: Cloud Workload Security, Q1 2022 just ranked Prisma Cloud a Leader.
——————————————————
Rất vui khi Prisma Cloud nhận được vị trí Leader trong báo cáo đánh giá The Forrester Wave™ về Cloud Workload Security (CWS). Cần lưu ý thêm là đối với Cloud Security thì CWS mới chỉ là một phần thôi, sẽ cần đầy đủ một Cloud Native Security Platform để đáp ứng tiêu chí CNAPP (Cloud Native Application Protection Platform) như Gartner đã có đề cập cũng như thực hiện được tốt các điều khiển của Kiến trúc Zero Trust cho môi trường Cloud. Prisma Cloud là một Cloud Native Security Platform hoàn chỉnh, mạnh mẽ và đơn nhất để giúp đạt được các mục tiêu trên một cách dễ dàng và hiệu quả nhất. Thông tin tải về báo cáo mình để ở đây dành cho những ai quan tâm nhé: https://start.paloaltonetworks.com/forrester-wave-cws-leader/

Trân trọng,
Philip Hung Cao
TekFarmer Dharmakāya #tekfarmer
Cyber & Zero Trust Evangelist