L'Istituto SANS mette in guardia da nuovi attacchi ransomware cloud-native

Mentre le organizzazioni migrano sempre più verso il cloud, gli aggressori si evolvono altrettanto rapidamente. Secondo l'ultimo Unità 42 Rapporto sulle minacce del cloud da Palo Alto Networks, uno sbalorditivo 66% dei bucket di cloud storage contengono dati sensibili-Lasciando la maggior parte delle aziende esposte allo sfruttamento e alle violazioni.

Il Rapporto sulle minacce del cloud evidenzia un problema persistente: configurazioni errate e controlli di accesso deboli sono tra i rischi principali. I dati sensibili, spesso lasciati pubblicamente accessibili o scarsamente protetti, diventano un facile bersaglio per gli aggressori.

Allo stesso tempo, il Istituto SANS avverte di una nuova ondata di ransomware cloud-nativo. Nel loro webcast "Il cloud non vi salverà dal ransomware: ecco cosa lo farà". dettagliano come i gruppi di ransomware stiano spostando le tattiche per sfruttare gli strumenti cloud-nativi e sfruttare le impostazioni di sicurezza predefinite fornite dalle principali piattaforme cloud. Questi attacchi non si basano su un malware tradizionale, ma sfruttano l'automazione integrata, le autorizzazioni di identità e le configurazioni di backup per criptare o esfiltrare i dati direttamente nel cloud.

Grafica con sfondo blu scuro e sovrapposizione di un lucchetto informatico con luci e dati casuali sparsi

fragmentiX: Storage senza fiducia, a sicurezza quantistica, progettato per i guasti

Questi sviluppi evidenziano una verità fondamentale: Il cloud da solo non è una strategia di sicurezza.

È qui che fragmentiX viene. La nostra tecnologia è progettata per un mondo in cui la fiducia non è scontata e in cui anche i principali fornitori di cloud possono essere compromessi o mal configurati. Il Soluzione di archiviazione fragmentiX protegge i dati sensibili suddividendoli in frammenti crittografici che utilizzano sicurezza teorica dell'informazione (ITS) e secret sharing.

Questo garantisce che:

Nessuna posizione di archiviazione contiene dati utilizzabili
Nessun aggressore, presente o futuro, può ricostruire i dati originali. senza tutti i frammenti
Le minacce cloud-native e gli attacchi ransomware sono resi inefficacianche se violano un luogo di stoccaggio
Sovranità e resilienza dei dati vengono mantenuti, indipendentemente dal comportamento dell'utente o dalle scelte dell'infrastruttura cloud.

Poiché l'fragmentiX è cloud-agnosticoIl cliente decide dove archiviare ogni frammento: tra più provider cloud o in sede. Anche se uno di essi è compromesso, i vostri dati rimangono al sicuro.

Sicurezza a prova di futuro nell'era dell'informatica quantistica

Oltre ai rischi odierni, le organizzazioni devono iniziare a prepararsi per minacce post-quantistiche. Il cosiddetto "memorizza ora, decripta dopo" La strategia è già in uso da parte di sofisticati aggressori, che oggi intercettano e archiviano dati criptati con l'intento di violarli in futuro utilizzando potenti computer quantistici.

L'fragmentiX affronta direttamente questo problema con un'architettura a sicurezza quantistica che garantisce la sicurezza dei dati non solo per il momento, ma anche per il futuro. resilienza a lungo termine.