Więcej ataków na aplikacje webowe po migracji danych do chmury

Aplikacje internetowe są coraz bardziej atakowane, ponieważ cenne dane korporacyjne są przenoszone do chmury, wynika z dorocznego raportuData Breach Investigations Report” przygotowanego przez amerykańskiego operatora telekomunikacyjnego Verizon.

Ataki na aplikacje internetowe podwoiły się do 43 proc. w porównaniu do ubiegłego roku. 24 proc. naruszeń danych dotyczyło aktywów przechowywanych w chmurze, a 70 proc. naruszeń danych znajdujących się w lokalnych serwerowniach. Jak wynika z analiz Verizon, naruszenia bezpieczeństwa w chmurze dotyczyły serwerów poczty e-mail lub aplikacji internetowych w 73 proc. przypadków, a 77 proc. naruszeń w chmurze dotyczyło również danych uwierzytelniających.

Według autorów raportu, większość cyberataków (86 proc.) miała na celu zysk finansowy i była popełniana przez osoby z zewnątrz. Jednocześnie zaznaczają oni, że naruszenia często są wynikiem błędów, takich jak błędna konfiguracja.

Urządzenia mobilne nadal odpowiadają tylko za niewielką część ogólnych cyberincydentów. Większość z nich (97 proc.) występuje wskutek zagubienia lub kradzieży smartfona, laptopa lub tabletu.

Analitycy Verizon przyjrzeli się łącznie rekordom 157 525 cyberincydentów, z których 3950 potwierdzono jako naruszenia danych. Dane zebrano od 81 organizacji w 81 krajach na całym świecie.