Palo Alto Networks最新報告發現60%企業需 4 天以上才能解決網絡安全問題

香港，2023 年 5 月 31日 – 全球網絡安全領導者 Palo Alto Networks（納斯達克代碼：PANW）今天發布了第 7 冊 Unit 42 雲端威脅報告 (Volume 7 of its Unit 42 Cloud Threat Report)。報告合共分析了1,300 多家企業包括來自主要雲端服務提供商（CSP）的 210,000 個雲端帳戶、訂閱和項目中的工作負載，為網絡安全決策者和從業人員提供雲端安全的全面解讀。

雲端遷移的速度並沒有放緩的跡象，其2021 年的投資總額便高達 3,700 億美元，並預計於2025年達至 8,300 億美元。與此同時，網絡攻擊者從未停止發掘雲端中的常見安全漏洞，包括錯誤配置、脆弱憑證、缺乏身份驗證、未修補的漏洞和惡意 OSS 包等。

Palo Alto Networks 澳新地區副總裁 Steve Manley 表示：「混合雲端和多雲環境的管理方式複雜，加上雲端工作負載的快速發展和增長，大大提升了網絡攻擊者在雲端中作惡的機會。隨著越來越多企業在雲端中存儲資訊和管理更多數據，未知或不適當的管理方式將擴大被攻擊的可能性 。由於網絡攻擊者懂得攻擊雲端中常見的漏洞，所以有別於以往僅檢查單一威脅的報告，本報告從更宏觀的方向偵察雲端威脅。」

報告的主要發現包括：

• 雲端用戶重複犯同樣的錯誤，觸發大部分的安全警報：在大多數企業的雲端環境中，5% 的安全規則會觸發 80% 的警報。企業在雲端工作負載中的常見風險行為包括，使用不受限制的防火牆策略、曝露數據庫和未執行多重要素驗證（MFA）。優先解決這些問題有助帶來更高的網絡安全投資收益。

• 安全警報需要較長時間解決：安全團隊平均需要 145 小時（6 天）才能解決警報，這為潛在的攻擊者提供更充裕的攻擊時間。

• 儲存於雲端的敏感資料存在風險：敏感數據均可在66％的存儲桶（storage bucket）和63％的公開存儲桶中找到，並且容易受到內部及外部威脅的攻擊。對於缺乏存儲資料可視性的企業而言，難以確保敏感數據不會被意外洩露。

• 憑證洩露無處不在，是為雲端入侵威脅的核心：攻擊訪問憑證是雲端網絡攻擊者的常用手段。但83% 的企業仍然使用硬編碼憑證（hard-coded credentials ）管理源代碼控制管理系統，85% 使用硬編碼憑證管理虛擬架構的用戶數據中心。

• 未對雲端用戶強制執行 MFA：76% 的企業不對控制台用戶實施 MFA，58% 的企業不對 root 管理員用戶實施 MFA，這使控制台訪問容易受到攻擊。

• 針對軟件供應鏈的攻擊正在增加：7,300 多個惡意 OSS 包在2022年對科技巨頭和其他企業造成重大影響。

• 依賴代碼管理方式並不可取：51% 的代碼庫均源自超過100 個開源包，其中只有 23% 是由開發人員直接導入。因此，漏洞可由非root軟件包引入，導致整個雲端基礎設施面臨危險。

• 未修補的漏洞為攻擊破口： 63% 的生產代碼庫中和 11% 的公有雲端主機存在高度或嚴重的未修補漏洞，對整個雲端基礎設施構成風險。

隨著網絡攻擊者找到越來越多針對雲端基礎設施錯誤配置、API 和軟件供應鏈的新攻擊手法，企業可想像針對原生雲的攻擊將不斷攀升。為加強對抗這些威脅，業界將逐漸轉向雲端原生應用程式保護平台（CNAPP），這些平台可以在整個應用程式開發過程中提供全面功能。Gartner 的調查更指出CNAPPs 的客戶查詢率於2021-2022 年間上升了 70%。

Palo Alto Networks 副總裁暨亞太區安全總監Sean Duca表示：「雲端技術日趨成熟，隨著雲端使用率的上升，網絡攻擊者也變得越來越狡猾和強大，並透過潛藏弱點和漏洞進行攻擊。另外，廣泛採用雲端存儲服務將為企業帶來更大的風險，黑客除了可更快更容易地破壞共享軟件供應鏈，更可同時伏擊大量受害者。對於網絡攻擊者而言，雲端提供了新的攻擊機會，若雲端缺乏適當管理，企業會面臨無數的風險。因此，企業必須採用全面的平台，在雲端環境遭到攻擊前實時識別和消除威脅。」

下載 第 42 單元雲威脅報告第 7 冊。

其他資源

• Gartner® 雲原生應用程序保護平台市場指南 – Palo Alto Networks
• Unit 42 雲威脅報告第 6 冊 – Palo Alto Networks
• 2023 年雲端原生安全狀況報告 – Prisma Cloud
• 關注Palo Alto Networks 的 Twitter, LinkedIn, Facebook 和Instagram

關於Unit 42

Palo Alto Networks Unit 42匯集世界知名的網絡威脅研究人員、事件回應專家和專業安全顧問，創建了一個情報驅動、隨時回應的組織，致力於幫助企業主動應對網絡風險。作為企業值得信賴的安全顧問，我們的團隊共同協作，幫助企業評估和測試安全控制措施以應對威脅，透過威脅通知的方式協助擬定完善的安全策略，並不斷縮短事件回應時間，使企業盡快專注業務。更多詳情，敬請訪問paloaltonetworks.com/unit42

關於Palo Alto Networks

Palo Alto Networks是全球網絡安全領導者，致力於透過創新來超越網絡威脅，讓企業能夠充滿信心地擁抱技術。我們在全球為成千上萬個來自不同領域的組織提供新世代網絡安全支援。Palo Alto Networks 一流的網絡安全平台及服務以領先產業的威脅情報為後盾，並由最先進的自動化技術而強化。透過提供產品協助實現零信任企業、回應安全事件，或是與世界級的生態圈合作確保更好的安全成果，我們始終致力於幫助實現「每一天都比前一天更安全」的目標，而這正是Palo Alto Networks 成為最佳網絡安全合作夥伴的原因。

在Palo Alto Networks，我們承諾匯集最優秀的人才，為達成上述的使命而努力。所以我們也很自豪地成為網絡安全領域的首選工作場所，並在近期獲選為新聞周刊「最受歡迎工作場所」（Newsweek Most Loved Workplaces, 2021） 、「多元化最佳公司」（Newsweek Comparably Best Companies, 2021），以及HRC 「最佳LGBTQ平等企業」（HRC Best Places for LGBTQ Equality, 2022）。如欲瞭解更多資訊，請造訪 www.paloaltonetworks.com。

Palo Alto Networks、Prisma以及Palo Alto Networks標誌為Palo Alto Networks公司在美國及全球其他地區的註冊商標。所有本文中出現的其他商標、企業名稱或服務，亦為各公司所擁有。

###