ME拡大するアタックサーフェスを探る。テクノロジは新しいものではなく、長年にわたって多くの企業がクラウド化に取り組んでいます。プロバイダも新たな機能とサービスによって発展を続けています。急速な変化と成長が原因でキャッチアップが難しくなり、各社の環境に意図しないセキュリティの弱点が数多く発生しています。アカウント上のワークロードを分析しました。主な調査結果は以下の通りです。脅威アクターは日増しに巧妙化・強大化している。脅威アクターは新たなセキュリティ戦略を学習して独創的な回避手法を生み出し、隠れた弱点と脆弱性を悪用しています。ユーザーにMFAが適用されていない。ユーザーにMFAを適用しておらず、58%の組織はroot/管理者ユーザーにMFAを適用していません。サプライチェーンへの攻撃が増加している。サプライチェーンのセキュリティ対策が難しくなっています。して、パッチ未適用の脆弱性が格好の標的に。7.0以上)のパッチ未適用の脆弱性が存在します。クラウドに公開されたホストの11%に深刻度が「高」か「重大」の脆弱性が存在します。セキュリティのよくある見落としを巧みに悪用することが判明しました。本レポートではクラウド環境の重大リスクと効果的な対処方法を解説するほか、以下の内容も扱います。クラウド環境での実際の侵害インシデントの教訓。攻撃者に先手を打つためのヒント。セキュリティ問題への対処法。ソフトウェアの影響とリスクを明らかにする方法。サマリーをご一読ください。