云和AI驱动效率,但为攻击者打开门

根据Orca Security的说法, AI的采用率正在增加,现在有84%的组织在云中使用AI。但是,这一创新带有新的风险:62%的组织至少有一个脆弱的AI软件包,而某些最普遍的AI相关CVE可实现远程代码执行。 AI采用带有新的风险:“虽然多云架构提供了出色的灵活性和增长,但它也使保持一致的可见性和在环境之间保持一致的可见性和覆盖范围变得更加困难。添加…更多→the Post Cloud和AI驱动器效率,但攻击者的开放式攻击者首先出现在帮助Net Security上。AI的采用率正在增加,现在有84%的组织在云中使用AI。但是,这一创新带有新的风险:62%的组织至少有一个脆弱的AI软件包,而某些最普遍的AI相关CVE可实现远程代码执行。 AI采用带有新的风险:“虽然多云架构提供了出色的灵活性和增长,但它也使保持一致的可见性和在环境之间保持一致的可见性和覆盖范围变得更加困难。添加…更多→the Post Cloud和AI驱动器效率,但攻击者的开放式攻击者首先出现在帮助Net Security上。

来源:Help Net Security _云安全

根据Orca Security的说法, AI的采用率正在增加,现在有84%的组织在云中使用AI。但是,这一创新带有新的风险:62%的组织至少有一个脆弱的AI软件包,而某些最普遍的AI相关CVE可实现远程代码执行。 AI采用 AI采用带有新的风险 “虽然多云体系结构提供了出色的灵活性和增长,但它也使保持跨环境的可见性和覆盖范围变得更加困难。加上AI的采用,组织急于在云中运行脆弱的套餐,并且您对安全专业人员有一个独特的困难环境。” Gil Geron 随着组织在云中存储更灵敏的数据,数据暴露的普遍性正在上升:38%的组织中有敏感数据的组织也将这些数据库暴露于公众。 13%的组织有一个单一的云资产,该资产支持1000多个攻击路径。 云 云资产经常被忽略 随着云采用和云本地技术的扩展,云风险的数量和严重性也会扩大。将近三分之一的云资产被忽略,每个资产平均包含115个漏洞。两者都是两个数据点,其中包括这种令人不安的趋势。 云风险 最被忽视的资产类型是虚拟机(95%的组织具有至少一个),而最被忽视的操作系统(OS)分销是Ubuntu(88%的组织至少有一个实例)。此外,调查结果表明,超过五分之一的组织忽略了至少40%的云资产。 89%的组织至少有一个被忽视的云资产暴露于互联网,同比增长7%。面向公共面向公共的忽视资产特别容易受到影响的行业包括: 消费者与制造业 - 97%的技术 - 94%的公共部门 - 92% 消费者与制造业 - 97% 技术 - 94% 医疗保健

AI的采用率正在增加,现在有84%的组织在云中使用AI。但是,这一创新带有新的风险:62%的组织至少有一个脆弱的AI软件包,而某些最普遍的AI相关CVE可实现远程代码执行。

AI采用

AI采用带有新的风险

“虽然多云体系结构提供了出色的灵活性和增长,但它也使保持跨环境的可见性和覆盖范围变得更加困难。加上AI的采用,组织急于在云中运行脆弱的套餐,并且您对安全专业人员有一个独特的困难环境。”

Gil Geron

随着组织在云中存储更灵敏的数据,数据暴露的普遍性正在上升:38%的组织中有敏感数据的组织也将这些数据库暴露于公众。 13%的组织有一个单一的云资产,该资产支持1000多个攻击路径。

云资产经常被忽略

随着云采用和云本地技术的扩展,云风险的数量和严重性也会扩大。将近三分之一的云资产被忽略,每个资产平均包含115个漏洞。两者都是两个数据点,其中包括这种令人不安的趋势。

云风险

最被忽视的资产类型是虚拟机(95%的组织具有至少一个),而最被忽视的操作系统(OS)分销是Ubuntu(88%的组织至少有一个实例)。此外,调查结果表明,超过五分之一的组织忽略了至少40%的云资产。

    89%的组织至少有一个被忽视的云资产暴露于互联网,同比增长7%。面向公共面向公共的忽视资产特别容易受到影响的行业包括:
  • 消费者与制造业 - 97%的技术 - 94%的公共部门 - 92%
  • 消费者与制造业 - 97%
  • 技术 - 94%医疗保健