詳細な調査結果
2024年クラウドセキュリティ現状レポート
クラウド環境の深淵に潜む脅威を解き明かす
主要なリスク調査結果
本レポートが示す3つの警戒すべきデータ
81%
の組織が、ポートが開放されたパブリックに公開された放置アセットを保有
61%
の組織で、ルートユーザーまたはアカウント所有者がMFA未設定
82%
の組織で、Kubernetes APIサーバーがパブリックにアクセス可能
セキュリティチームが最も重大なリスクに集中し、迅速に対処できる体制が整っていれば、攻撃者の一歩先を行くことができると私たちは確信しています。Orca Research Podが作成した本レポートが、組織のそうした取り組みを支援する貴重なリソースとなることを願っています」
Gil Geron
Orca Security CEO兼共同創業者
レポート全文を入手する
Orca Research Podがまとめた本レポートでは、AWS、Azure、Google Cloud、Oracle Cloud、Alibaba Cloud上の何十億ものクラウドアセットから収集された、極めて一般的でありながら危険なクラウドセキュリティリスクについて解説しています。
以下の領域で検出された蔓延するリスクについて、重要なインサイトを獲得できます：
- 脆弱性
- アイデンティティとアクセスの問題
- ラテラルムーブメント（水平移動）のエクスポージャー
- APIおよびWebのリスク
- マルウェア
- CI/CDリスク
- データエクスポージャー（漏洩リスク）