Rapport 2022 sur l'état de la sécurité du cloud public

Le rapport 2022 sur l'état de la sécurité du cloud public est une étude réalisée par l'Orca Research Pod, une équipe de douze chercheurs qui a analysé les données de workloads, de configuration et d'identité issues de milliards d'actifs cloud sur AWS, Azure et Google Cloud scannés par la plateforme Orca Cloud Security.

Cette étude montre que, bien que de nombreuses organisations placent la sécurité du cloud parmi leurs priorités informatiques absolues, de nombreuses pratiques fondamentales de sécurité restent ignorées. Dans leur course vers le cloud, les entreprises peinent à suivre l'expansion continue des surfaces d'attaque cloud et la complexité croissante du multicloud. La pénurie actuelle de compétences en cybersécurité aggrave encore la situation.

Voici quelques conclusions clés :

• Le chemin d'attaque moyen ne nécessite que 3 étapes pour atteindre un actif critique (crown jewel)
• 78 % des chemins d'attaque identifiés utilisent des vulnérabilités connues (CVE) comme vecteur d'attaque initial
• 70 % des organisations disposent d'un serveur d'API Kubernetes accessible publiquement

Pour lire l'étude complète et découvrir les recommandations concrètes pour réduire votre surface d'attaque, téléchargez le rapport dès aujourd'hui.