Rapport 2023 sur le Honeypotting dans le Cloud

Dans les environnements cloud actuels, les cybercriminels cherchent à exploiter les vulnérabilités et les erreurs de configuration pour obtenir un accès non autorisé à des ressources stratégiques.

Récemment, notre Orca Research Pod a lancé un projet de recherche basé sur des honeypots, simulant des ressources mal configurées dans le cloud afin d'observer si des acteurs malveillants mordraient à l'hameçon. Et ils ont mordu. Les résultats fournissent des enseignements clés sur les dernières tactiques et techniques des attaquants, aidant les équipes à mieux comprendre comment renforcer leurs défenses cloud.

Nous avons rassemblé ces enseignements et ces conclusions clés pour les équipes de sécurité dans un rapport qui détaille :

• Les services cloud les plus ciblés
• Le temps nécessaire aux attaquants pour accéder aux ressources et aux secrets divulgués
• Les voies et méthodes d'attaque courantes
• Les points clés à retenir pour renforcer vos défenses