[ad_1]
\n<\/p>\n
\n\t\t\t\t\t\t\t\tA Sophos \u201cExposed: Cyberattacks on Cloud Honeypots\u201d c\u00edm\u0171 glob\u00e1lis jelent\u00e9se szerint a digit\u00e1lis b\u0171n\u00f6z\u0151k alig 1 perc alatt t\u00e1madt\u00e1k meg a felh\u0151be kihelyezett honeypot szervereket . A honeypot egy olyan eszk\u00f6z, amely a digit\u00e1lis b\u0171n\u00f6z\u0151k sz\u00e1m\u00e1ra vonz\u00f3 c\u00e9lpontnak t\u0171n\u0151 rendszert szimul\u00e1l, lehet\u0151s\u00e9get k\u00edn\u00e1lva ezzel a biztons\u00e1gi kutat\u00f3knak, hogy elemezhess\u00e9k a b\u0171n\u00f6z\u0151k viselked\u00e9s\u00e9t.\t\t\t\t\t\t\t<\/p>\n
Az \u00e1tl\u00e1that\u00f3s\u00e1g \u00e9s biztons\u00e1gi int\u00e9zked\u00e9sek sz\u00fcks\u00e9gesek ahhoz, hogy a szervezetek megv\u00e9dhess\u00e9k hibrid vagy teljesen felh\u0151alap\u00fa platformokon t\u00e1rolt adataikat \u2013 \u00e1ll a Sophos tanulm\u00e1ny\u00e1ban. Az elemz\u00e9sb\u0151l kider\u00fcl, hogy vil\u00e1g k\u00fcl\u00f6nb\u00f6z\u0151 pontjain elhelyezett<\/p>\n
10 darab honeypot felh\u0151szervert aktiv\u00e1l\u00e1s ut\u00e1n \u00e1tlagosan 40 percen bel\u00fcl t\u00e1madt\u00e1k meg el\u0151sz\u00f6r. A Sophos azt is meg\u00e1llap\u00edtotta, hogy egy honeypot felh\u0151szervert \u00e1tlagosan 13 t\u00e1mad\u00e1si k\u00eds\u00e9rlet \u00e9rt percenk\u00e9nt, \u00e9s t\u00f6bb, mint 5 milli\u00f3 t\u00e1mad\u00e1si k\u00eds\u00e9rlet \u00e9rte az \u00f6sszeset a 30 napos id\u0151szak alatt.<\/p>\n
A honeypotokat a vil\u00e1g 10 legn\u00e9pszer\u0171bb Amazon Web Services (AWS) adatk\u00f6zpontj\u00e1ban futtatt\u00e1k 30 napig: Kaliforni\u00e1ban, Frankfurtban, \u00cdrorsz\u00e1gban, Londonban, Mumbaiban, Ohioban, P\u00e1rizsban, Sao Pauloban, Szingap\u00farban and Sydneyben.<\/p>\n
A kutat\u00e1s ezen id\u0151szaka sor\u00e1n<\/p>\n
t\u00f6bb, mint 5 milli\u00f3 t\u00e1mad\u00e1st k\u00eds\u00e9reltek meg a honeypotok glob\u00e1lis h\u00e1l\u00f3zata ellen, demostr\u00e1lva azt, ahogy a digit\u00e1lis b\u0171n\u00f6z\u0151k automatikusan kutatnak gyenge v\u00e9dtelen felh\u0151t\u00e1rhely (open cloud bucketek) ut\u00e1n.<\/p>\n
Ha a t\u00e1mad\u00f3k sikeresen bejutnak, a szervezetek v\u00e9dtelenn\u00e9 v\u00e1lnak az adatokhoz val\u00f3 illet\u00e9ktelen hozz\u00e1f\u00e9r\u00e9sekkel szemben. A digit\u00e1lis b\u0171n\u00f6z\u0151k arra is haszn\u00e1lj\u00e1k a felt\u00f6rt felh\u0151szervereket, hogy hozz\u00e1f\u00e9rhessenek m\u00e1s szerverekhez \u00e9s h\u00e1l\u00f3zatokhoz.<\/p>\n
Fot\u00f3: Shutterstock<\/p>\n<\/div>\n
A Sophos jelent\u00e9se azonos\u00edtja az azon szervezetekre leselked\u0151 vesz\u00e9lyeket, amelyek hibrid vagy teljesen felh\u0151alap\u00fa platformra k\u00f6lt\u00f6znek.<\/p>\n
A honeypotokat \u00e9rt t\u00e1mad\u00e1sok agressz\u00edv temp\u00f3ja \u00e9s m\u00e9rete j\u00f3l mutatja, hogy mennyire kitart\u00f3ak a digit\u00e1lis b\u0171n\u00f6z\u0151k \u00e9s arra utal, hogy botneteket haszn\u00e1lnak egy szervezet felh\u0151platformjai elleni t\u00e1mad\u00e1shoz.<\/p>\n
M\u00e1s esetekben lehets\u00e9ges, hogy emberi t\u00e1mad\u00f3 \u00e1ll a h\u00e1tt\u00e9rben, de ett\u0151l f\u00fcggetlen\u00fcl a v\u00e1llalatoknak biztons\u00e1gi strat\u00e9gi\u00e1ra van sz\u00fcks\u00e9g\u00fck, hogy megv\u00e9dj\u00e9k a felh\u0151ben t\u00e1rolt adatokat<\/p>\n
\u2013 nyilatkozta Szappanos G\u00e1bor, a Sophos biztons\u00e1gi szak\u00e9rt\u0151je.<\/p>\n
\n\u201cA felh\u0151platformok \u00e1tl\u00e1that\u00f3s\u00e1g\u00e1nak \u00e9s biztons\u00e1g\u00e1nak probl\u00e9m\u00e1ja s\u00falyos \u00fczleti kih\u00edv\u00e1s \u00e9s a felh\u0151szolg\u00e1ltat\u00e1sokra val\u00f3 \u00e1t\u00e1ll\u00e1s n\u00f6veked\u00e9s\u00e9vel szerint\u00fcnk tov\u00e1bbra is az marad\u201d<\/p>\n<\/blockquote>\n
\u2013 tette hozz\u00e1. K\u00f6zlem\u00e9ny\u00fckben kifejtett\u00e9k azt is,<\/p>\n
hogy a publikus felh\u0151infrastrukt\u00fara folyamatos \u00e1tl\u00e1that\u00f3s\u00e1ga l\u00e9tfontoss\u00e1g\u00fa a v\u00e1llalatok sz\u00e1m\u00e1ra ahhoz, hogy tudj\u00e1k, mit kell v\u00e9deni\u00fck \u00e9s megfeleljenek a szab\u00e1lyok \u00e1ltal el\u0151\u00edrtaknak.<\/p>\n
Az IT biztons\u00e1g sz\u00e1m\u00e1ra ezt azonban komoly probl\u00e9m\u00e1v\u00e1 teszi, ha a szervezeten bel\u00fcl t\u00f6bb fejleszt\u0151csapat \u00e9s egy folyamatosan v\u00e1ltoz\u00f3, automatikusan sk\u00e1l\u00e1z\u00f3d\u00f3 k\u00f6rnyezet van.<\/p>\n
A c\u00e9g v\u00e1lasza a nyilv\u00e1nos felh\u0151k biztons\u00e1gi gyenges\u00e9geire a Sophos Could Optix, amely mesters\u00e9ges intelligencia seg\u00edts\u00e9g\u00e9vel jobban jelzi \u00e9s kezeli a vesz\u00e9lyezetts\u00e9get a felh\u0151alap\u00fa infrastrukt\u00far\u00e1kban. A Sophos Cloud Optix egy agent n\u00e9lk\u00fcli megold\u00e1s, amely megfelel\u0151 \u00e1ttekinthet\u0151s\u00e9get, szab\u00e1lyk\u00f6vet\u00e9st \u00e9s fenyeget\u00e9skezel\u00e9st biztos\u00edt t\u00f6bb felh\u0151k\u00f6rnyezeten bel\u00fcl \u2013 \u00e1ll a Sophos k\u00f6zlem\u00e9ny\u00e9ben.<\/p>\n<\/p><\/div>\n