Erste Enzyklopädie für Cloud-Risiken

B2B Cyber Security ShortNews

Beitrag teilen

Laufend aktualisierte Informationsquelle für Best Practices der Cloud-Sicherheit. Orca Security stellt branchenweit erste Enzyklopädie für Cloud-Risiken vor. Innovator für Cloud-Sicherheit öffnet seine Sammlung von mehr als erfassten 900 Cloud-Risiken zusammen mit gezielten Abhilfestrategien, um Branchenwissen zu teilen.

Orca Security, der Innovationsführer im Bereich Cloud-Sicherheit, hat heute die Orca Cloud Risk Encyclopedia veröffentlicht, die als globale Ressource für Praktiker und Forscher in der gesamten InfoSec-Community dient. Die rasche Einführung von Clouds, die zunehmende Komplexität von Multi-Clouds und der Mangel an Cloud-Sicherheitsexperten haben dazu beigetragen, dass sich die Wissenslücke im Bereich Cloud-Sicherheit vergrößert hat. Orca Security setzt daher auf Aufklärung und Transparenz. Das Unternehmen stellt dieselbe Sammlung von Public-Cloud-Risiken und Abhilfemaßnahmen zur Verfügung, die in der Orca Security-Plattform zu finden sind, einschließlich neuer Entdeckungen wie Superglue und BreakingFormation.

Anzeige

Enzyklopädie mit über 900 Cloud-Risiken

Orca Security weiß, dass es für Sicherheitsexperten eine Herausforderung sein kann, den Überblick über die wachsende Zahl von Public-Cloud-Sicherheitsrisiken zu behalten“, erklärte Mor Himi, VP, Applied Threat Research und Leiter des Orca Security-Forschungsteams, als „Orca Research Pod“ bezeichnet. „Wir hoffen, dass wir IT-Sicherheitsexperten dabei helfen können, ihre Public-Cloud-Umgebungen zu schützen und die Cloud zu einem sichereren Ort für uns alle zu machen, indem wir in der Orca-Cloud-Risiko-Enzyklopädie Informationen über die von unserer Forschung aufgedeckten Risiken sowie Schritte zur Abhilfe veröffentlichen.“

Die Erkenntnisse des Forschungsteams von Orca Security über Schwachstellen und Vorfälle werden kontinuierlich in der Orca Cloud Risk Encyclopedia erfasst und dienen als Lernzentrum für Cloud-Sicherheitsexperten, Forscher, Entwickler und die Presse. Diese wertvolle Ressource umfasst:

  • Wichtige Informationen über die neuesten Cloud-Sicherheitsrisiken: Die Enzyklopädie enthält detaillierte Beschreibungen von Cloud-Sicherheitsrisiken, eine Bewertung, die zeigt, welche Risiken am kritischsten sind, sowie Schritte zur Abhilfe.
  • Best Practices zur Vermeidung von Sicherheitsverletzungen: Durch die Bereitstellung einer umfassenden Sammlung von Cloud-Sicherheitsrisiken zusammen mit Best Practices können Sicherheitsteams Präventivmaßnahmen implementieren, um ihre Sicherheitslage zu verbessern.
  • Welche Risiken auf bestimmte Compliance-Frameworks zutreffen: Durch die Filterung von Risiken für ein bestimmtes Compliance-Framework oder einen CIS-Benchmark können Sicherheitsexperten die wichtigsten Cloud-Sicherheitsrisiken recherchieren, die sich auf ihre Compliance-Programme auswirken.

„Die zunehmend komplexe Public-Cloud-Landschaft erfordert einen anderen Sicherheitsansatz“, kommentierte Avi Shua, CEO und Mitbegründer von Orca Security. „Unternehmen brauchen einen umfassenden Überblick über ihren sich schnell entwickelnden Cloud-Bestand, um Probleme zu erkennen, vernachlässigte Zugangspunkte zu schließen und ihre Sicherheitslage zu verbessern. Die Öffnung eines Kernstücks unserer Plattform in Form unserer Cloud-Risiko-Enzyklopädie steht im Einklang mit unserem Engagement für mehr Transparenz in der Cybersicherheitsbranche. Unser Ziel ist es, dazu beizutragen, das Kräfteverhältnis wieder zugunsten der Verteidiger und weg von den Angreifern zu verschieben.“

Mehr bei Orca.security

 


Über Orca Security

Orca Security bietet sofortige Sicherheit und Compliance für AWS, Azure und GCP – ohne die Lücken in der Abdeckung, die Ermüdung durch Alarme und die Betriebskosten von Agenten oder Sidecars. Vereinfachen Sie die Cloud-Sicherheitsabläufe mit einer einzigen CNAPP-Plattform für den Schutz von Workloads und Daten, Cloud Security Posture Management (CSPM), Schwachstellenmanagement und Compliance. Orca Security priorisiert Risiken auf der Grundlage des Schweregrads des Sicherheitsproblems, der Zugänglichkeit und der geschäftlichen Auswirkungen.


 

Passende Artikel zum Thema

Studie: Digitale Mitarbeitererfahrung verbessert die Cybersicherheit

Neun von zehn Führungskräften sind überzeugt, dass ihr Unternehmen gewinnt, wenn sie digitale Mitarbeitererfahung priorisieren, so die Ergebnisse einer Umfrage. ➡ Weiterlesen

Patchday bei SAP

SAP hat mehrere Patches veröffentlicht, die insgesamt acht Schwachstellen betreffen. Eine davon ist als schwerwiegend eingestuft. Am schwersten wiegt eine ➡ Weiterlesen

Disaster-Recovery-Ereignisse bei Microsoft 365

Ein globales Softwareunternehmen, das IT-Dienstleister bei der Bereitstellung von Fernüberwachung und -verwaltung, Datenschutz als Service und Sicherheitslösungen unterstützt, hat den ➡ Weiterlesen

KI-Sicherheitsmemorandum in den USA

Die KI-Sicherheit steht an einem Wendepunkt. Das erste National Security Memorandum (NSM) für künstliche Intelligenz markiert einen wichtigen Meilenstein – ➡ Weiterlesen

Deutschland gibt über 10 Milliarden Euro für Cybersicherheit aus

Angesichts der zunehmenden Bedrohung durch Cyberangriffe investiert Deutschland verstärkt in IT-Sicherheit. Im laufenden Jahr steigen die entsprechenden Ausgaben um 13,8 ➡ Weiterlesen

KRITIS-Dachgesetz beschlossen

Das Bundeskabinett hat das KRITIS-Dachgesetz beschlossen. Mit ihm soll der Schutz kritischer Infrastrukturen etwa in den Bereichen Energie, Verkehr oder ➡ Weiterlesen

Cyberkriminelle stehlen Cookies

Die FBI-Abteilung Atlanta warnt die Öffentlichkeit, dass Cyberkriminelle sich Zugang zu E-Mail-Konten verschaffen, indem sie Cookies vom Computer des Opfers ➡ Weiterlesen

2025 mehr Angriffe mit KI, Quantenbedrohungen und Deepfakes

Eine Prognose für 2025 geht davon aus, dass Unternehmen zunehmend neue Technologien einführen, während KI-gesteuerte Angriffe, Quantenbedrohungen und Schwachstellen in ➡ Weiterlesen