Estudio de Centrify: el 90 % de los piratas informáticos utilizan credenciales privilegiadas comprometidas en ciberataques en la nube. Nube cada vez más en el punto de mira de los ciberdelincuentes en tiempos de trabajo remoto.
Una proporción abrumadora (90 por ciento) de los ataques cibernéticos en entornos de nube en los últimos 65 meses involucraron credenciales privilegiadas comprometidas. Eso es según un nuevo estudio de Centrify, un proveedor líder de soluciones modernas de administración de acceso privilegiado (PAM). El 80 por ciento de los tomadores de decisiones de TI encuestados han experimentado intentos de ataques en sus entornos de nube, y el XNUMX por ciento de estos ataques tuvieron éxito.
150 tomadores de decisiones de TI en los EE. UU. encuestados
En marzo de 2021, Centrify realizó una encuesta en colaboración con para evaluar cómo se han desarrollado la dependencia de la nube y los riesgos resultantes en torno a esta superficie de ataque un año después del inicio de la era del trabajo remoto. CensusWide 150 tomadores de decisiones de TI en los EE. UU. (a los resultados de la encuesta). Los resultados muestran que la confiabilidad, la disponibilidad y la escalabilidad de la nube se han vuelto fundamentales para las operaciones comerciales. Los ciberdelincuentes lo han reconocido.
Mientras que la mayoría (63 por ciento) de los encuestados hizo el cambio a la nube hace tres a cinco años, una cuarta parte (25 por ciento) solo comenzó a moverse a la nube en los últimos dos años. Casi un tercio (31 por ciento) usa entornos híbridos y de múltiples nubes, mientras que el 45 por ciento adopta un enfoque de nube privada pura y el 23 por ciento usa una nube pública. La disponibilidad fue el principal beneficio de la nube (46 %), seguida de la colaboración (28 %), el ahorro de costos (15 %) y la escalabilidad (9 %).
Cumplimiento en la nube: Casi el 20 por ciento ve problemas
A pesar de la prevalencia de los ciberataques en la nube, la gestión de entornos multinube se citó como el principal desafío al pasar a la nube (36 %), seguido de los riesgos de ciberseguridad y la migración a la nube (ambos con un 22 %). Además, el 19 por ciento de los encuestados vio un problema para mantener el cumplimiento en la nube.
El 90 por ciento de los piratas informáticos simplemente inician sesión
“Los atacantes ya no piratean los sistemas: simplemente inician sesión. Dado que casi todos los ataques a la nube usan credenciales privilegiadas robadas, las carteras de seguridad de las organizaciones deben incluir una solución PAM centralizada integrada en la nube para la nube”, dijo Özkan Topal, director de ventas de Centrify. "Este enfoque minimiza la superficie de ataque y controla el acceso privilegiado en entornos híbridos a medida que evolucionan después de COVID-19".
Más información en Centrify.com
Acerca de Centrificar
Centrify proporciona soluciones modernas de gestión de acceso privilegiado (PAM) basadas en los principios de Zero Trust para permitir la transformación digital a escala. Centrify proporciona acceso moderno con privilegios mínimos para identidades humanas y de máquinas en función de la verificación de quién solicita acceso, el contexto de la solicitud de acceso y el riesgo del entorno de acceso. Centrify centraliza y organiza identidades fragmentadas, mejora la visibilidad de auditoría y cumplimiento y reduce el riesgo, la complejidad y el costo para la empresa híbrida actual. Centrify cuenta con la confianza de más de la mitad de las empresas Fortune 100, incluidas las instituciones financieras, agencias de inteligencia y empresas de infraestructura crítica más grandes del mundo. Ya sea humano o máquina, en la nube o en las instalaciones, con Centrify, el acceso privilegiado es seguro.