Erste Enzyklopädie für Cloud-Risiken

B2B Cyber Security ShortNews

Beitrag teilen

Laufend aktualisierte Informationsquelle für Best Practices der Cloud-Sicherheit. Orca Security stellt branchenweit erste Enzyklopädie für Cloud-Risiken vor. Innovator für Cloud-Sicherheit öffnet seine Sammlung von mehr als erfassten 900 Cloud-Risiken zusammen mit gezielten Abhilfestrategien, um Branchenwissen zu teilen.

Orca Security, der Innovationsführer im Bereich Cloud-Sicherheit, hat heute die Orca Cloud Risk Encyclopedia veröffentlicht, die als globale Ressource für Praktiker und Forscher in der gesamten InfoSec-Community dient. Die rasche Einführung von Clouds, die zunehmende Komplexität von Multi-Clouds und der Mangel an Cloud-Sicherheitsexperten haben dazu beigetragen, dass sich die Wissenslücke im Bereich Cloud-Sicherheit vergrößert hat. Orca Security setzt daher auf Aufklärung und Transparenz. Das Unternehmen stellt dieselbe Sammlung von Public-Cloud-Risiken und Abhilfemaßnahmen zur Verfügung, die in der Orca Security-Plattform zu finden sind, einschließlich neuer Entdeckungen wie Superglue und BreakingFormation.

Enzyklopädie mit über 900 Cloud-Risiken

Orca Security weiß, dass es für Sicherheitsexperten eine Herausforderung sein kann, den Überblick über die wachsende Zahl von Public-Cloud-Sicherheitsrisiken zu behalten“, erklärte Mor Himi, VP, Applied Threat Research und Leiter des Orca Security-Forschungsteams, als „Orca Research Pod“ bezeichnet. „Wir hoffen, dass wir IT-Sicherheitsexperten dabei helfen können, ihre Public-Cloud-Umgebungen zu schützen und die Cloud zu einem sichereren Ort für uns alle zu machen, indem wir in der Orca-Cloud-Risiko-Enzyklopädie Informationen über die von unserer Forschung aufgedeckten Risiken sowie Schritte zur Abhilfe veröffentlichen.“

Die Erkenntnisse des Forschungsteams von Orca Security über Schwachstellen und Vorfälle werden kontinuierlich in der Orca Cloud Risk Encyclopedia erfasst und dienen als Lernzentrum für Cloud-Sicherheitsexperten, Forscher, Entwickler und die Presse. Diese wertvolle Ressource umfasst:

  • Wichtige Informationen über die neuesten Cloud-Sicherheitsrisiken: Die Enzyklopädie enthält detaillierte Beschreibungen von Cloud-Sicherheitsrisiken, eine Bewertung, die zeigt, welche Risiken am kritischsten sind, sowie Schritte zur Abhilfe.
  • Best Practices zur Vermeidung von Sicherheitsverletzungen: Durch die Bereitstellung einer umfassenden Sammlung von Cloud-Sicherheitsrisiken zusammen mit Best Practices können Sicherheitsteams Präventivmaßnahmen implementieren, um ihre Sicherheitslage zu verbessern.
  • Welche Risiken auf bestimmte Compliance-Frameworks zutreffen: Durch die Filterung von Risiken für ein bestimmtes Compliance-Framework oder einen CIS-Benchmark können Sicherheitsexperten die wichtigsten Cloud-Sicherheitsrisiken recherchieren, die sich auf ihre Compliance-Programme auswirken.

„Die zunehmend komplexe Public-Cloud-Landschaft erfordert einen anderen Sicherheitsansatz“, kommentierte Avi Shua, CEO und Mitbegründer von Orca Security. „Unternehmen brauchen einen umfassenden Überblick über ihren sich schnell entwickelnden Cloud-Bestand, um Probleme zu erkennen, vernachlässigte Zugangspunkte zu schließen und ihre Sicherheitslage zu verbessern. Die Öffnung eines Kernstücks unserer Plattform in Form unserer Cloud-Risiko-Enzyklopädie steht im Einklang mit unserem Engagement für mehr Transparenz in der Cybersicherheitsbranche. Unser Ziel ist es, dazu beizutragen, das Kräfteverhältnis wieder zugunsten der Verteidiger und weg von den Angreifern zu verschieben.“

Mehr bei Orca.security

 


Über Orca Security

Orca Security bietet sofortige Sicherheit und Compliance für AWS, Azure und GCP – ohne die Lücken in der Abdeckung, die Ermüdung durch Alarme und die Betriebskosten von Agenten oder Sidecars. Vereinfachen Sie die Cloud-Sicherheitsabläufe mit einer einzigen CNAPP-Plattform für den Schutz von Workloads und Daten, Cloud Security Posture Management (CSPM), Schwachstellenmanagement und Compliance. Orca Security priorisiert Risiken auf der Grundlage des Schweregrads des Sicherheitsproblems, der Zugänglichkeit und der geschäftlichen Auswirkungen.


 

Passende Artikel zum Thema

Bitterfeld: Ransomware-Attacke kostete 2,5 Millionen Euro

Der Cyberangriff mit Ransomware auf den Landkreis Bitterfeld vor drei Jahren zeigt die unbequeme Wahrheit: es dauerte Jahre die IT ➡ Weiterlesen

Neue Ransomware-Variante Fog entdeckt

Über die Bedrohungsakteure der neuen Ransomware-Variante namens Fog ist noch nicht viel bekannt. Bisher sind nur US-Amerikanische Organisationen davon betroffen ➡ Weiterlesen

Europol: Fast 600 kriminelle Cobalt Strike-Server ausgeschaltet

Alte und unlizenzierte Versionen von Cobalt Strike, das eigentlich legitime Testtool von Pentestern und Red-Teams, sind in den Händen von ➡ Weiterlesen

Kinsing-Malware – Millionen Angriffe täglich

Seit 2019 ist Kinsing-Malware, die insbesondere Cloud-Native-Infrastrukturen angreift, ständig auf dem Vormarsch. Eine neue Studie stellt Angriffstechniken und -taktiken der ➡ Weiterlesen

Komplexe IT-Sicherheit: 450 Endgeräte – 3 IT-Mitarbeiter

Viele Unternehmen verwenden mehrere Sicherheitslösungen gleichzeitig. Das führt zu einer hohen Komplexität. Malwarebytes hat in einer internationalen Umfrage 50 Unternehmen ➡ Weiterlesen

Microsoft schickt Kunden Warnung per E-Mail die wie Spam aussieht

Nach der Attacke von Midnight Blizzard im Januar warnte nun Microsoft seine Kunden im Juni per Erklärungs-E-Mail. Dumm nur, dass ➡ Weiterlesen

Telegram: 361 Millionen Nutzerdaten geleakt

Cyberkriminelle haben Millionen von E-Mail-Adressen sowie Benutzernamen und Passwörter von Online-Konten in Kanälen des Messenger-Dienstes Telegram veröffentlicht, so der Betreiber ➡ Weiterlesen

EU ATM Malware greift Geldautomaten an

Geldautomaten sind ein beliebtes Angriffsziel für Cyberkriminelle. Die neue EU ATM Malware hat es auf europäische Bankomaten abgesehen. Kriminelle können ➡ Weiterlesen