2023年 クラウドハニーポットレポート

今日のクラウド環境において、サイバー犯罪者は貴重なリソースへの不正アクセスを獲得するために、脆弱性や設定ミスを突こうと狙っています。

最近、Orca Research Podはクラウド内の設定ミスのあるリソースをシミュレートするハニーポット調査プロジェクトを開始し、攻撃者が罠にかかるかどうかを監視しました。結果として、攻撃者は実際に罠にかかりました。その結果は、最新の攻撃者の戦術や手法に関する重要なインサイトを提供し、チームがクラウド防御を強化する方法をより深く理解するのに役立ちます。

セキュリティチーム向けに、これらのインサイトと重要ポイントをまとめたレポートを作成しました。レポートでは以下について詳しく解説しています。

• 最も標的となったクラウドサービス
• 攻撃者がリソースや流出した認証情報にアクセスするまでにかかる時間
• 一般的な攻撃ルートと手法
• 防御力強化に役立つ重要なポイント