在人为错误不断增加的背景下，云安全正面临前所未有的风险。根据VentureBeat报道，2022年的最新Elastic全球威胁报告指出，人为错误是云安全领域三大关键趋势之一。报告还指出，威胁行为者正在利用恶意商业软件并增加其终端攻击方法的多样性，以此来对付当前高效的终端安全软件。
加速器网页版
以下是几项报告中引人关注的关键发现：
发现描述凭证访问近33的云攻击利用了凭证访问，表明在云环境中的保护和配置不足。终端攻击方法网络犯罪分子正在采用多样化的终端攻击手段来突破现有的终端安全软件。恶意工具CobaltStrike等商业模拟程序被用作恶意工具进行大规模恶意软件植入。报告强调，用户可能高估了自己的安全能力，因此缺乏足够的保护措施。尽管CobaltStrike这样的商业工具帮助安全团队提升安全性，但恶意行为者同样利用这些工具进行攻击。Elastic的威胁研究与分析团队发现，目前网络犯罪分子已经在使用超过50种终端渗透技术，这表明大多数现有的终端安全解决方案的复杂性已经迫使他们创造出新型的攻击方法。
因此，加强对云环境的安全配置与管理将是未来防范网络攻击的重中之重。对于企业而言，提升用户安全意识，避免人为错误，已成为应对网络安全威胁的首要任务。
国会通过促进开源软件安全的两党立法关键要点参议院国土安全委员会批准了开源软件安全法案。该法案要求建立联邦政府开源代码使用的风险框架。还包括免费网络安全培训项目的创建。参议院国土安全委员会在委员会主席加里彼得斯Gary Peters，密歇根州民主党和排名成员罗伯波特曼Rob Portman，俄亥俄州共...
英国医院遭网络攻击，导致门诊预约取消关键要点威尔斯大学教学医院遭遇“重大”网络事件，取消所有门诊预约。事件的详细信息尚未公开，但医院正在实施业务持续性流程。提醒公众在紧急情况下仅前往急救部门。此事件发生在伦敦多家医院刚修复大部分运营后不久。位于英格兰西北部的威尔拉大学教学医院NHS信托在周一经历了一...