Le SANS Institute met en garde contre de nouvelles attaques de ransomwares natifs de l'informatique en nuage (Cloud-Native Ransomware)

Alors que les entreprises migrent de plus en plus vers l'informatique dématérialisée, les attaquants évoluent tout aussi rapidement. Selon le dernier rapport de l Unité 42 Rapport sur les menaces liées à l'informatique en nuage de Palo Alto Networks, un chiffre stupéfiant de 66% des réservoirs de stockage en nuage contiennent des données sensibles-laissant une majorité d'entreprises exposées à l'exploitation et à la violation.

Les Rapport sur les menaces liées à l'informatique dématérialisée met en évidence un problème persistant : les mauvaises configurations et les contrôles d'accès insuffisants figurent parmi les risques les plus importants. Les données sensibles, souvent accessibles au public ou mal protégées, deviennent une cible facile pour les attaquants.

Dans le même temps, le Institut SANS met en garde contre une nouvelle vague de ransomware en nuage. Dans leur webcast L'informatique dématérialisée ne vous sauvera pas des ransomwares - voici ce qui le fera", "L'informatique dématérialisée ne vous sauvera pas des ransomwares - voici ce qui le fera". Ils expliquent comment les groupes de ransomware changent de tactique pour tirer parti des outils "cloud-native et exploiter les paramètres de sécurité par défaut fournies par les principales plates-formes d'informatique en nuage. Ces attaques ne s'appuient pas sur des logiciels malveillants traditionnels - elles abusent de l'automatisation intégrée, des autorisations d'identité et des configurations de sauvegarde pour chiffrer ou exfiltrer des données directement dans le nuage.

Graphique avec un arrière-plan bleu foncé et une superposition de cyberverrous avec des lumières et des données aléatoires dispersées.

fragmentiX : Stockage sans confiance, à sécurité quantique, conçu pour les défaillances

Ces développements mettent en lumière une vérité fondamentale : L'informatique dématérialisée ne constitue pas à elle seule une stratégie de sécurité.

C'est là que fragmentiX intervient. Notre technologie est conçue pour un monde où la confiance n'est pas acquise et où même les principaux fournisseurs de services en nuage peuvent être compromis ou mal configurés. Les fragmentiX Solution de stockage protège les données sensibles en les divisant en fragments cryptographiques à l'aide d'un logiciel de cryptographie. la sécurité basée sur la théorie de l'information (ITS) et secret sharing.

Cela permet de s'assurer que

Aucun emplacement de stockage ne contient de données utilisables
Aucun attaquant, présent ou futur, ne peut reconstituer les données d'origine. sans tous les fragments
Les menaces liées à l'informatique en nuage et les attaques par ransomware sont rendues inefficacesmême s'il y a violation d'un lieu de stockage
Souveraineté et résilience des données sont maintenues, quel que soit le comportement de l'utilisateur ou les choix de l'infrastructure en nuage.

Parce que fragmentiX est agnostiqueDans le cadre de l'application de la norme ISO 9001, vous décidez de l'endroit où chaque fragment est stocké - à travers plusieurs fournisseurs de services en nuage ou sur des sites sur place. Même si l'un d'entre eux est compromis, vos données restent sécurisées.

Une sécurité à l'épreuve du temps à l'ère de l'informatique quantique

En plus des risques actuels, les organisations doivent commencer à se préparer à menaces post-quantiques. Les soi-disant "stocker maintenant, décrypter plus tard" est déjà utilisée par des attaquants sophistiqués, qui interceptent et archivent aujourd'hui des données cryptées dans l'intention de les décrypter à l'aide de puissants ordinateurs quantiques à l'avenir.

fragmentiX s'attaque directement à ce problème grâce à une architecture à sécurité quantique, garantissant que vos données ne sont pas seulement sécurisées pour le moment, mais qu'elles le sont également pour l'avenir. résiliente à long terme.