Analiștii ESET în securitate cibernetică au arătat cum, la nivel global, companiile caută în mod permanent să-și deruleze activitățile într-un mod cât mai eficient și mai independent, raportat la specificul locației. Luând în considerare acest nou trend, nu este de mirare că veniturile pieței de servicii și soluții cloud public s-au dublat în perioada 2019 – 2023, iar estimările pentru sfârșitul anului 2024 prevăd un profit de peste 690 de miliarde de dolari.
Printre cei 320 de milioane de utilizatori ai aplicației de colaborare Microsoft Teams sau cei 3 miliarde de utilizatori ai Google Workspace se găsesc și infrastructurile IT business. Într-un scenariu ideal, implementarea și configurarea cu succes a unor reguli esențiale de securitate, specifice pentru aceste platforme cloud, ar trebui să fie suficiente, permițându-le administratorilor IT din respectivele companii să-și îndrepte atenția și către alte sarcini critice, în timp ce echipele acestora pot lucra fără riscuri în aceste medii de colaborare securizate.
Dar ca orice aplicație conectată la internet, din păcate, există vulnerabilități pe care actorii de amenințări le pot exploata. Astfel, sunt înregistrate continuu nenumărate cazuri în care infractorii cibernetici folosesc abuziv aplicații cloud legitime pentru scopuri malițioase, iar exemple reale ne arată că aplicațiile și serviciile cloud legitime pot fi compromise și utilizate pentru a permite accesul de la distanță pe dispozitivele din infrastructuri business, pentru a livra malware sau pentru a ascunde procesele malițioase.
Pentru o prevenție proactivă, specialiștii în securitate ESET au conceput un ghid gratuit cu sfaturi și recomandări pentru securizarea acestor platforme populare cloud, ghid ce poate fi descărcat gratuit de AICI.
În teorie, giganții tehnologici, care oferă și dezvoltă platformele cloud deja menționate, au integrat o securitate esențială direct în aplicațiile lor cloud, deci nu ar trebui să existe motive de îngrijorare. În practică, chiar dacă aceste aplicații cloud utilizate pe scară largă beneficiază de protecție și de patch-uri regulate, ele nu sunt impenetrabile în fața amenințărilor existente, iar ritmul de creștere este proporțional între piața de utilizatori ai acestor platforme cloud și interesul actorilor rău intenționați de a le exploata vulnerabilitățile.
Între iunie 2021 și iulie 2023, soluțiile de securitate și analiștii ESET au detectat și blocat milioane de amenințări specifice care, fără instrumente suplimentare de protecție, ar fi evitat cu succes protecția nativă a Google Workspace și a suitelor office cloud Microsoft 365. Mare parte din atacurile blocate au fost mesaje de tip phishing și spam, iar cele mai noi analize arată că aceasta tendință nu tinde să scadă prea curând.






