Cibercriminosos atacam Honeypot de servidor de nuvem em 52 Segundos

Estudo revela a necessidade de visibilidade e segurança para proteger os dados em plataformas na nuvem e híbridas

Compartilhar:

A Sophos anuncia nesta terça-feira (09/04) os resultados do relatório Detectado: Ciberataques em Honeypots de Nuvem, que revela que cibercriminosos atacaram um dos servidores de nuvem honeypot do estudo 52 segundos após ele entrar no ar em São Paulo, no Brasil.

 

Em média, os servidores de nuvem foram atingidos com 13 tentativas de ataque por minuto, por honeypot. Os honeypots foram configurados em 10 dos mais populares data centers da Amazon Web Services (AWS) no mundo, incluindo Califórnia, Frankfurt, Irlanda, Londres, Mumbai, Ohio, Paris, São Paulo, Singapura e Sydney, por um período de 30 dias.

 

Segundo a pesquisa, mais de 5 milhões de ataques foram tentados na rede global de honeypots em 30 dias, demonstrando que cibercriminosos estão automaticamente escaneando por nuvens abertas fracas. “A velocidade e a escala agressivas dos ataques nos honeypots mostra o quão incansavelmente persistentes são os cibercriminosos e indicam que eles estão usando botnets para atingir plataformas de nuvem de uma organização. Em algumas instâncias, pode ser um invasor humano, mas, de qualquer forma, companhias precisam de uma estratégia de segurança para proteger o que estão colocando na nuvem,” afirma  Matthew Boddy, especialista de segurança da Sophos.

 

A visibilidade contínua da infraestrutura de nuvem pública é vital para que os negócios possam garantir compliance e saber o que proteger. No entanto, vários times de desenvolvimento em uma organização e um ambiente em constante mudança e auto-escalável torna isso em um desafio para a segurança de TI.

 

Conteúdos Relacionados

Security Report | Destaques

Gestão de Exposição ganha força na era da IA

Com ambientes fragmentados, shadow IA e riscos distribuídos, a Segurança de hoje exige uma visão 360º. Para Arthur Capella, Senior...
Security Report | Destaques

Incidente em provedora vaza dados de clientes da OpenAI

Companhia responsável pela criação do ChatGPT informou aos usuários de seus serviços de API que dados pessoais como nomes, e-mails...
Security Report | Destaques

Ciberataque na Asahi Group pode ter exposto dados de quase 2 milhões de pessoas

A companhia anunciou em atualização publicada no site oficial que o incidente, causado por um ransomware, possivelmente atingiu clientes da...
Security Report | Destaques

Koin reduz vulnerabilidades críticas com Segurança em cloud

Executivo da fintech apontou que estratégia visava priorizar riscos reais, ganhar visibilidade em ambientes complexos e acelerar o tempo de...