Honeypotting in the Cloud Report 2023

In modernen Cloud-Umgebungen versuchen Cyberkriminelle, Schwachstellen und Fehlkonfigurationen auszunutzen, um unbefugten Zugriff auf wertvolle Ressourcen zu erlangen.

Vor Kurzem hat unser Orca Research Pod ein Honeypot-Forschungsprojekt gestartet, das fehlkonfigurierte Ressourcen in der Cloud simulierte und überwachte, ob Bedrohungsakteure den Köder schlucken würden. Das taten sie. Die Ergebnisse liefern wichtige Einblicke in die neuesten Taktiken und Techniken von Angreifern und helfen Teams dabei, ihre Cloud-Abwehr gezielt zu stärken.

Wir haben diese Erkenntnisse und Takeaways für Security-Teams in einem Report zusammengefasst, der Folgendes aufschlüsselt:

• Die am häufigsten angegriffenen Cloud-Services
• Wie lange Angreifer brauchen, um auf Ressourcen und durchgesickerte Secrets zuzugreifen
• Gängige Angriffswege und -methoden
• Wichtige Erkenntnisse, um Ihre Abwehrmaßnahmen zu stärken