דף הבית

אבטחת מידע

דו"ח מחקר איומים מ-Threat Labs Netskope: מספר יישומי ענן הנגועים בתוכנות זדוניות הוכפל כמעט פי שלושה בשנת 2022

פרסום המאמר באתרך

באפשרותך לפרסם את המאמר הזה באתרך בכפוף לתנאי השימוש .בפרסום המאמר עליך להקפיד על הכללים הבאים: יש לפרסם את כותרת המאמר, תוכנו, וכן פרטים אודות כותב המאמר. כמו כן יש לכלול קישור לאתר מאמרים עסקיים ומקצועיים (http://www.portal-asakim.com).

בחזרה למאמר

כותרת המאמר:


תקציר המאמר:
דו"ח מחקר איומים מ-Threat Labs Netskope: מספר יישומי ענן הנגועים בתוכנות זדוניות הוכפל כמעט פי שלושה בשנת 2022 • 401 אפליקציות ענן נמצאו כנגועות בתוכנות זדוניות • Microsoft OneDrive סיפקה 30% מכל ההורדות של תוכנות זדוניות בענן

מילות מפתח:


קישור ישיר למאמר:


גירסת HTML:
<html> <head> <title>דו"ח מחקר איומים מ-Threat Labs Netskope: מספר יישומי ענן הנגועים בתוכנות זדוניות הוכפל כמעט פי שלושה בשנת 2022</title> <meta name="description" content="דו"ח מחקר איומים מ-Threat Labs Netskope: מספר יישומי ענן הנגועים בתוכנות זדוניות הוכפל כמעט פי שלושה בשנת 2022 • 401 אפליקציות ענן נמצאו כנגועות בתוכנות זדוניות • Microsoft OneDrive סיפקה 30% מכל ההורדות של תוכנות זדוניות בענן"> <meta name="keywords" content="Netskope threat cyber security microsoftonedrive applications secureaccessserviceedge"> <meta name="expires" CONTENT="never"> <meta name="language" CONTENT="hebrew"> <meta name="distribution" CONTENT="Global"> <meta name="robots" content="index, follow"> <meta http-equiv="Content-Type" content="text/html; charset=windows-1255"> </title> <body dir="rtl"> <h1>דו"ח מחקר איומים מ-Threat Labs Netskope: מספר יישומי ענן הנגועים בתוכנות זדוניות הוכפל כמעט פי שלושה בשנת 2022</h1><br/> <br/><strong>נכתב על ידי: <a title="דו"ח מחקר איומים מ-Threat Labs Netskope: מספר יישומי ענן הנגועים בתוכנות זדוניות הוכפל כמעט פי שלושה בשנת 2022" href="http://www.portal-asakim.com/Authors//Author2772.aspx ">איריס וינשטיין</a></strong><br/> <br/><p><strong>· </strong><strong>401</strong><strong> אפליקציות ענן נמצאו כנגועות בתוכנות זדוניות</strong></p> <p><strong>· </strong><strong>Microsoft OneDrive</strong><strong> סיפקה 30% מכל ההורדות של תוכנות זדוניות בענן</strong><strong></strong></p> <p>Netskope, מובילה בתחום Secure Access Service Edge (SASE), חשפה מחקר חדש המראה כי 401 יישומי ענן שונים היו נגועות בתוכנות זדוניות בשנת 2022, כמעט פי שלושה מהכמות שנראתה בשנה הקודמת. חוקרי Netskope מצאו גם ש-30% מכל הורדות תוכנות זדוניות בענן בשנת 2022 מקורן ב-Microsoft OneDrive.</p> <p>אפליקציות ענן נמצאות בשימוש נרחב על ידי עסקים, עובדה ידועה היטב לתוקפים, הרואים באפליקציות אלו בית אידיאלי לאירוח תוכנות זדוניות וגרימת נזק. דו"ח האיומים של Netskope Threat Labs בוחן כיצד מגמות אבטחת ענן אלו משתנות ומייעץ לארגונים כיצד לשפר את עמדת האבטחה שלהם בהתבסס על שינויים אלו.</p> <p>השינוי המשמעותי ביותר בשימוש ביישומי ענן בשנת 2022, בהשוואה ל-2021, היה העלייה הניכרת באחוז המשתמשים שמעלים תוכן לענן. על פי נתוני Netskope, למעלה מ-25% מהמשתמשים ברחבי העולם העלו מסמכים מדי יום ל-Microsoft OneDrive, בעוד ש-7% עשו זאת עבור Google Gmail ו-5% עבור Microsoft Sharepoint. העלייה הדרסטית במשתמשי ענן פעילים במספר שיא של יישומי ענן הובילה לעלייה ניכרת בהורדות של תוכנות זדוניות בענן בשנת 2022 ביחס ל-2021, לאחר שב- 2021 נותרה קרובה לשפל בהשוואה ל-2020.</p> <p>המתאם בין העלאות והורדות בין האפליקציות הפופולריות ביותר אינו מקרי. כמעט שליש מכל ההורדות של תוכנות זדוניות בענן מקורן ב-Microsoft OneDrive, כאשר Weebly ו-GitHub מגיעים למקומות הקרובים ביותר מבין אפליקציות הענן עם 8.6% ו-7.6%, בהתאמה.</p> <p>"התוקפים מנצלים יותר ויותר אפליקציות ענן קריטיות לעסק כדי לחדור לארגונים על ידי עקיפת בקרות אבטחה לא נאותות", אמר ריי קנזנסי, מנהל מחקר איומים, במעבדות האיומים של Netskope. "זו הסיבה שארגונים חייבים לסרוק את כל תעבורת HTTP ו-HTTPS, כולל תעבורה עבור אפליקציות ענן פופולריות."</p> <p>עלייה בהעלאות לאפליקציות ענן פירושה עלייה בהורדות יישומים נגועים בתוכנות זדוניות.</p> <p>תוכנה זדונית המועברת בענן נפוצה יותר ויותר מאשר תוכנה זדונית המועברת באינטרנט</p> <p><strong>תעשיות ואזורים גיאוגרפים</strong><strong></strong></p> <p>תעשיות הגדילו את הסתמכותן על יישומי ענן ותשתיות ענן כדי לתמוך בפעילות עסקית במהלך השנים האחרונות - מגמה שהואצה עוד יותר על ידי מגפת ה-COVID-19 ומעבר עולמי לעבודה היברידית. כתוצאה מכך, תוכנות זדוניות המועברות בענן אחראיות כעת לאחוז גבוה בהרבה מכל אספקת תוכנות זדוניות מאי פעם, במיוחד באזורים גיאוגרפיים ותעשיות מסוימות.</p> <p>בשנת 2022, מספר אזורים גיאוגרפיים הראו עלייה משמעותית באחוז הכולל של תוכנות זדוניות בענן בהשוואה לשנת 2021:</p> <p>אוסטרליה (50% ב-2022 לעומת 40% ב-2021)</p> <p>אירופה (42% ב-2022 לעומת 31% ב-2021)</p> <p>אפריקה (42% ב-2022 לעומת 35% ב-2021)</p> <p>אסיה (45% ב-2022 בהשוואה ל-39% ב-2021)</p> <p><strong>בתעשיות מסוימות, תוכנות זדוניות המועברות בענן הפכו לשולטות יותר בעולם, במיוחד:</strong><strong></strong></p> <p>טלקום (81% ב-2022 בהשוואה ל-59% ב-2021)</p> <p>ייצור (36% ב-2022 לעומת 17% ב-2021)</p> <p>קמעונאות (57% ב-2022 לעומת 47% ב-2021)</p> <p>שירותי בריאות (54% ב-2022 בהשוואה ל-39% ב-2021)</p> <p><strong>מוכנות סייבר: כוח העבודה המרוחק כאן כדי להישאר</strong><strong></strong></p> <p>חברות ביצעו התאמות ניכרות כדי לאפשר למקומות עבודה מרוחקים והיברידיים לפרוח. בעוד שחלק מהתעשיות ביקשו להחזיר עובדים למשרד על בסיס תכוף יותר בשנת 2022, נראה כי אפשרויות העבודה מרחוק נשארות ברובן במקום. לפי נתוני Netskope, פיזור המשתמשים - היחס בין מספר המשתמשים בפלטפורמת Netskope למספר מיקומי הרשת שמהם נובעת התעבורה של אותם משתמשים - הוא 66%, אותו אחוז שהיה בתחילת המגיפה.</p> <p>דינמיקת עבודה מרחוק והיברידית ממשיכה להציב אתגרי אבטחת סייבר מרובים, כולל כיצד לספק למשתמשים גישה מאובטחת למשאבי החברה הדרושים להם כדי לבצע את עבודתם וכיצד לספק למשתמשים גישה לאינטרנט בצורה מדרגית ומאובטחת.</p> <p>Netskope ממליצה לארגונים לנקוט בפעולות הבאות כדי למנוע סיכון מוגבר לאירועי אבטחה הנובעים מתוכנות זדוניות המועברות בענן ובאינטרנט:</p> <p>· אכיפת בקרות מדיניות מפורטות כדי להגביל את זרימת הנתונים, כולל זרימה אל ומאפליקציות, בין החברה לבין משתמשים, אל ומאת האינטרנט, תוך התאמת המדיניות על סמך מכשיר, מיקום וסיכון.</p> <p>· פריסת הגנת איומים מובנית רב-שכבתית עבור כל תעבורת הענן והאינטרנט כדי לחסום תקשורת תוכנות זדוניות נכנסות ותוכנות זדוניות יוצאות.</p> <p>· הטמעת אימות מרובה גורמים עבור אפליקציות ארגוניות לא מנוהלות.</p> <p>קבלו את דוח הענן והאיומים המלא של Netskope: סקירת שנת 2022 כאן. <a href="https://www.netskope.com/netskope-threat-labs">https://www.netskope.com/netskope-threat-labs</a></p> <p>למידע נוסף על איומים התומכים בענן והממצאים האחרונים שלנו ממעבדות האיומים של Netskope, בקר במרכז המחקר של Netskope.</p> <br/><br/> <strong><u>פרטים אודות כותב המאמר</u></strong> <br/> <br/><a href="http://www.portal-asakim.com"> מקור המאמר: אתר מאמרים עסקיים ומקצועיים</a>

גירסת טקסט:
דו"ח מחקר איומים מ-Threat Labs Netskope: מספר יישומי ענן הנגועים בתוכנות זדוניות הוכפל כמעט פי שלושה בשנת 2022 · 401 אפליקציות ענן נמצאו כנגועות בתוכנות זדוניות · Microsoft OneDrive סיפקה 30% מכל ההורדות של תוכנות זדוניות בענן Netskope, מובילה בתחום Secure Access Service Edge (SASE), חשפה מחקר חדש המראה כי 401 יישומי ענן שונים היו נגועות בתוכנות זדוניות בשנת 2022, כמעט פי שלושה מהכמות שנראתה בשנה הקודמת. חוקרי Netskope מצאו גם ש-30% מכל הורדות תוכנות זדוניות בענן בשנת 2022 מקורן ב-Microsoft OneDrive. אפליקציות ענן נמצאות בשימוש נרחב על ידי עסקים, עובדה ידועה היטב לתוקפים, הרואים באפליקציות אלו בית אידיאלי לאירוח תוכנות זדוניות וגרימת נזק. דו"ח האיומים של Netskope Threat Labs בוחן כיצד מגמות אבטחת ענן אלו משתנות ומייעץ לארגונים כיצד לשפר את עמדת האבטחה שלהם בהתבסס על שינויים אלו. השינוי המשמעותי ביותר בשימוש ביישומי ענן בשנת 2022, בהשוואה ל-2021, היה העלייה הניכרת באחוז המשתמשים שמעלים תוכן לענן. על פי נתוני Netskope, למעלה מ-25% מהמשתמשים ברחבי העולם העלו מסמכים מדי יום ל-Microsoft OneDrive, בעוד ש-7% עשו זאת עבור Google Gmail ו-5% עבור Microsoft Sharepoint. העלייה הדרסטית במשתמשי ענן פעילים במספר שיא של יישומי ענן הובילה לעלייה ניכרת בהורדות של תוכנות זדוניות בענן בשנת 2022 ביחס ל-2021, לאחר שב- 2021 נותרה קרובה לשפל בהשוואה ל-2020. המתאם בין העלאות והורדות בין האפליקציות הפופולריות ביותר אינו מקרי. כמעט שליש מכל ההורדות של תוכנות זדוניות בענן מקורן ב-Microsoft OneDrive, כאשר Weebly ו-GitHub מגיעים למקומות הקרובים ביותר מבין אפליקציות הענן עם 8.6% ו-7.6%, בהתאמה. "התוקפים מנצלים יותר ויותר אפליקציות ענן קריטיות לעסק כדי לחדור לארגונים על ידי עקיפת בקרות אבטחה לא נאותות", אמר ריי קנזנסי, מנהל מחקר איומים, במעבדות האיומים של Netskope. "זו הסיבה שארגונים חייבים לסרוק את כל תעבורת HTTP ו-HTTPS, כולל תעבורה עבור אפליקציות ענן פופולריות." עלייה בהעלאות לאפליקציות ענן פירושה עלייה בהורדות יישומים נגועים בתוכנות זדוניות. תוכנה זדונית המועברת בענן נפוצה יותר ויותר מאשר תוכנה זדונית המועברת באינטרנט תעשיות ואזורים גיאוגרפים תעשיות הגדילו את הסתמכותן על יישומי ענן ותשתיות ענן כדי לתמוך בפעילות עסקית במהלך השנים האחרונות - מגמה שהואצה עוד יותר על ידי מגפת ה-COVID-19 ומעבר עולמי לעבודה היברידית. כתוצאה מכך, תוכנות זדוניות המועברות בענן אחראיות כעת לאחוז גבוה בהרבה מכל אספקת תוכנות זדוניות מאי פעם, במיוחד באזורים גיאוגרפיים ותעשיות מסוימות. בשנת 2022, מספר אזורים גיאוגרפיים הראו עלייה משמעותית באחוז הכולל של תוכנות זדוניות בענן בהשוואה לשנת 2021: אוסטרליה (50% ב-2022 לעומת 40% ב-2021) אירופה (42% ב-2022 לעומת 31% ב-2021) אפריקה (42% ב-2022 לעומת 35% ב-2021) אסיה (45% ב-2022 בהשוואה ל-39% ב-2021) בתעשיות מסוימות, תוכנות זדוניות המועברות בענן הפכו לשולטות יותר בעולם, במיוחד: טלקום (81% ב-2022 בהשוואה ל-59% ב-2021) ייצור (36% ב-2022 לעומת 17% ב-2021) קמעונאות (57% ב-2022 לעומת 47% ב-2021) שירותי בריאות (54% ב-2022 בהשוואה ל-39% ב-2021) מוכנות סייבר: כוח העבודה המרוחק כאן כדי להישאר חברות ביצעו התאמות ניכרות כדי לאפשר למקומות עבודה מרוחקים והיברידיים לפרוח. בעוד שחלק מהתעשיות ביקשו להחזיר עובדים למשרד על בסיס תכוף יותר בשנת 2022, נראה כי אפשרויות העבודה מרחוק נשארות ברובן במקום. לפי נתוני Netskope, פיזור המשתמשים - היחס בין מספר המשתמשים בפלטפורמת Netskope למספר מיקומי הרשת שמהם נובעת התעבורה של אותם משתמשים - הוא 66%, אותו אחוז שהיה בתחילת המגיפה. דינמיקת עבודה מרחוק והיברידית ממשיכה להציב אתגרי אבטחת סייבר מרובים, כולל כיצד לספק למשתמשים גישה מאובטחת למשאבי החברה הדרושים להם כדי לבצע את עבודתם וכיצד לספק למשתמשים גישה לאינטרנט בצורה מדרגית ומאובטחת. Netskope ממליצה לארגונים לנקוט בפעולות הבאות כדי למנוע סיכון מוגבר לאירועי אבטחה הנובעים מתוכנות זדוניות המועברות בענן ובאינטרנט: · אכיפת בקרות מדיניות מפורטות כדי להגביל את זרימת הנתונים, כולל זרימה אל ומאפליקציות, בין החברה לבין משתמשים, אל ומאת האינטרנט, תוך התאמת המדיניות על סמך מכשיר, מיקום וסיכון. · פריסת הגנת איומים מובנית רב-שכבתית עבור כל תעבורת הענן והאינטרנט כדי לחסום תקשורת תוכנות זדוניות נכנסות ותוכנות זדוניות יוצאות. · הטמעת אימות מרובה גורמים עבור אפליקציות ארגוניות לא מנוהלות. קבלו את דוח הענן והאיומים המלא של Netskope: סקירת שנת 2022 כאן. https://www.netskope.com/netskope-threat-labs למידע נוסף על איומים התומכים בענן והממצאים האחרונים שלנו ממעבדות האיומים של Netskope, בקר במרכז המחקר של Netskope. נכתב על ידי מקור המאמר:אתר מאמרים עסקיים ומקצועיים http://www.portal-asakim.com
בחזרה למאמר

לכותבי מאמרים

התחבר הרשמה למערכת שחזור סיסמה

מאמרים בקטגוריות
אימון אישי
אינטרנט והחיים ברשת
בידור ופנאי
ביטוח
בית משפחה וזוגיות
בניין ואחזקה
הודעות לעיתונות
חברה, פוליטיקה ומדינה
חוק ומשפט
חינוך ולימודים
מדעי החברה
מדעי הטבע
מדעי הרוח
מחשבים וטכנולוגיה
מיסים
מתכונים ואוכל
נשים
ספורט וכושר גופני
עבודה וקריירה
עיצוב ואדריכלות
עסקים
פיננסים וכספים
קניות וצרכנות
רוחניות
רפואה ובריאות
תחבורה ורכב
תיירות ונופש

שיווק באינטרנט על ידי WSI