2024年云计算顶级威胁-CSA_GCR_71页_4mb

报告摘要

《2024年云计算顶级威胁报告》总结

云安全联盟大中华区发布《2024年云计算顶级威胁》报告，基于500多位全球专家调研，识别出当前企业面临的11项核心云安全威胁。报告指出传统云安全问题（如拒绝服务攻击）风险下降，但新风险如配置错误、身份管理缺陷、不安全API等成为重点。

报告重点分析以下威胁：

配置错误与变更控制不足：云资源配置错误是导致安全事件的主因，技术影响包括数据泄露、丢失和破坏。关键措施包括部署云配置监控、实施多因素认证（MFA）和零信任架构。典型案例有丰田数据泄露（215万用户数据暴露10年）和DarkBeam泄露（38亿用户凭证外泄）。
身份与访问管理（IAM）：IAM仍是重要威胁，主要因认证缺陷、权限过高等问题。需采用统一IAM解决方案、最小权限原则和自动化管理。案例包括MOVEit漏洞（获客信息泄露）、Okta供应链攻击（未授权访问）和JumpCloud凭证泄露。
不安全的接口与APIs：API安全问题因开发人员疏忽及架构缺陷导致。需优化认证机制、实施速率限制和监控异常流量。2023年数据显示API攻击占比29%，2024年Spoutible、Trello等平台因API漏洞造成大规模数据泄露。
云安全策略缺失：缺乏系统性策略导致部署混乱与安全风险。需制定涵盖云架构、服务选择及合规性的完整策略，纳入纵深防御原则。案例显示未规划的云部署易引发配置错误和权限滥用。
不安全的第三方资源：第三方供应链漏洞（如软件组件缺陷）引发广泛风险。需通过软件成分分析（SCA）工具识别风险，建立供应商安全评估机制。2023年数据显示超60%的泄露与第三方漏洞相关。
不安全的软件开发：未及时修复漏洞的开发环境成为攻击入口。需建立安全开发生命周期（SDLC），结合自动化测试和补丁管理。案例包括Fortra远程代码执行漏洞和OpenAIRedis缓存泄露事件。
意外的数据泄露：配置错误导致敏感数据暴露，如基因数据、客户信息等。需通过严格访问控制、加密和持续监控防御。2023年数据表明近50%的泄露源于云配置缺陷。
云可见性/可观测性不足：企业内部和外部威胁均因监控缺失而难以察觉。需部署云访问安全代理（CASB）和零信任架构，案例包括Okta服务账户泄露和Me公司数据库暴露事件。
未验证的资源共享：未受保护的云资源易遭恶意利用。需加强身份验证、限制访问权限并监控异常行为。如KidSecurity应用暴露3亿用户数据和NationalLogisticsPortal存储桶漏洞事件。
高级持续性威胁（APT）：APT攻击利用零日漏洞、供应链漏洞等手段持久渗透。需强化威胁情报监测、红队演练和多层防御体系。2023年数据显示APT攻击导致重大财务损失。