近日,云安全公司Sysdig发布了《2023年全球云威胁报告》,研究了瞄准垂直行业的针对性云攻击,结果发现云攻击者正在通过利用云服务和常见的错误配置,以复杂的方式发展他们的技术和工具包。更重要的是,云中的攻击移动速度很快,侦察到威胁和造成严重破坏之间的间隔可能仅几分钟。一、报告摘要云自动化的武器化:云攻击发生得很快,侦察和发现的速度更快。这些技术的自动化使攻击者能够立即发现目标系统中的漏洞。数据显示,机会主义攻击平均在2分钟内就能找到公开暴露的凭据,而从凭证发现到攻击启动往往只需21分钟。很多时候,发现警报往往为时已晚;10分钟结束战斗:云攻击者行动迅速,伺机而动,往往只需10分钟就能发动攻击