60 % af de store amerikanske virksomheder er blevet hacket i skyen:undersøgelse

Hackere har trængt ind i cloud computing-netværk hos omkring 60 procent af de bedste amerikanske virksomheder, med stort set alle industrisektorer ramt, Det sagde sikkerhedsforskere tirsdag.

Forskere hos sikkerhedsfirmaet Proofpoint sagde, at de opdagede over 15 millioner uautoriserede loginforsøg til cloud computing-netværk af amerikanske Fortune 500-virksomheder i de første seks måneder af 2019, heraf 400, 000 lykkedes.

"Selvom det kun kræver én kompromitteret konto for at opnå vidtrækkende effekter i en organisation, forsøg på uautoriseret login var udbredt på tværs af brancher, "Proofpoint-forskere sagde i et blogindlæg.

Ved at analysere omkring 20 millioner brugerkonti i mere end 1, 000 cloud-implementeringer, undersøgelsen viste, at 92 procent af de adspurgte Fortune 500-virksomheder var mål for cyberangreb.

Den fandt, at 60 procent af virksomhederne havde tilladt angribere at komme ind i deres cloud-netværk, og seks procent havde et uautoriseret login til en direktørkonto.

Angribere så ud til at angribe alle sektorer, sagde forskerne, men så ud til at have mere succes inden for uddannelses- og fødevare- og drikkevaresektoren. Regulerede industrier som sundhedspleje og finansielle tjenesteydelser klarede sig bedre, med "betydeligt lavere rater af vellykkede angreb, " sagde Proofpoint.

Salgsrepræsentanter og ledere syntes at være oftest målrettet, muligvis fordi deres e-mails har tendens til at være offentligt tilgængelige, og deres positioner giver dem bred adgang.

Proofpoint sagde, når angribere får adgang, dette fører ofte til "lateral udvidelse" - såsom spamming eller phishing for at få endnu dybere adgang til netværk, og "store credential dumps", der kan give flere cyberkriminelle adgang til de kompromitterede netværk.

© 2019 AFP