97% dos usuários do Google Workspace têm acesso autorizado de aplicações de terceiros às suas contas corporativas do Google.
Você está aqui: HomeFornecedor de TINotícias do FornecedorAtualidades97% dos usuários do Google Workspace têm acesso autorizado de aplicações de terceiros às suas contas corporativas do Google.
A ameaça foi identicada pelo Netskope Threat Labs e apontam riscos crescentes de segurança na nuvem com malware, plugins de terceiros e cargas de trabalho
A Netskope publicou novo relatório de pesquisa sobre as mais recentes ameaças à segurança cibernética que afetam as organizações. As descobertas são apresentadas no Netskope Cloud and Threat Report de julho de 2021, a edição mais recente da pesquisa semestral do Netskope Threat Labs analisando tendências críticas em serviços de nuvem empresarial e uso de aplicações, ameaças habilitadas para web e nuvem e migrações e transferências de dados na nuvem.
- 97% das aplicações em nuvem usadas ​​nas empresas são shadow IT, não gerenciadas e frequentemente adotadas livremente;
- Plug-ins de aplicações de terceiros representam riscos sérios aos dados. 97% dos usuários do Google Workspace autorizaram pelo menos um acesso de aplicação de terceiros à sua conta corporativa do Google, potencialmente expondo dados a terceiros devido a escopos do tipo "Ver e gerenciar os arquivos em seu Google Drive";
- O aumento de ambientes em nuvem expostos ao público cria oportunidades para os invasores. Mais de 35% de todas as cargas de trabalho são expostas à Internet pública no AWS, Azure e GCP, com servidores RDP (Remote Desktop Protocol) - um vetor de infiltração popular para invasores - expostos em 8,3% das cargas de trabalho;
- O malware disseminado na nuvem está crescendo e atingiu o nível histórico máximo de 68%, com aplicações de armazenamento em nuvem respondendo por quase 67% da entrega de malware em nuvem, e documentos maliciosos do Office agora respondendo por 43% de todos os downloads de malware;
- Funcionários tentam exfiltrar quantidades significativas de dados de trabalho antes de deixarem seus empregos e fazem upload de três vezes mais dados para aplicações pessoais nos últimos 30 dias de emprego. Desses dados 15% se originam de uma instância de aplicação corporativa ou violam diretamente uma política de dados corporativos. As instâncias pessoais do Google Drive e do Microsoft OneDrive são os alvos mais comuns.
Mais nesta categoria: « Kaspersky identifica 1,1 milhão de ciberataques contra gamers	74% dos brasileiros utilizariam pagamento digital se recebessem benefícios, segundo pesquisa »