详细内容或原文请订阅后点击阅览
弱 IAM 影响高达 98% 的云环境
配置错误仍然是云环境的主要威胁之一，因为单个配置错误可能会导致公共网络访问、密钥未轮换、加密缺失、服务暴露和日志记录间隙。 CISA 现在强制要求美国联邦机构采用基准云配置实践。超过三分之二的中端市场组织使用多个云提供商，每个云提供商都有自己的安全模型、术语和配置设置。同样的安全问题在 AWS、Azure 和 Google Cloud 上的表现可能有所不同，通常……更多→弱 IAM 影响高达 98% 的云环境的帖子首先出现在 Help Net Security 上。
来源:Help Net Security _云安全配置错误仍然是云环境的主要威胁之一，因为单个配置错误可能会导致公共网络访问、密钥未轮换、加密缺失、服务暴露和日志记录间隙。 CISA 现在强制要求美国联邦机构采用基准云配置实践。
超过三分之二的中端市场组织使用多个云提供商，每个云提供商都有自己的安全模型、术语和配置设置。根据 Intruder 的 2026 年云安全指数报告，同一安全问题在 AWS、Azure 和 Google Cloud 上的表现可能不同，通常需要不同的方法来识别和修复。
“人们普遍认为迁移到云会默认确保安全，”Intruder 首席执行官兼创始人 Chris Wallis 说道。 “这些数据显示了相反的情况：每个平台都有不同的弱点，安全团队必须了解并解决每个平台的特定风险。你不能只配置一次并假设你已经受到保护。”
按平台划分的云安全风险
最常见的云安全问题在 AWS、Azure 和 Google Cloud 中各不相同，具体取决于每个平台的架构。 AWS 环境最常受到存储、网络访问和身份管理配置错误的影响。 Azure 最常见的问题集中在存储安全和身份保护上，特别是未轮换的访问密钥、可公开访问的存储和缺少 MFA。
Google Cloud 主要受到身份和访问管理 (IAM) 缺陷的影响，包括缺少 MFA、未使用的服务帐户以及过于宽松的服务帐户。
薄弱的身份控制、过多的权限以及不安全或不完整的配置仍然是所有三个提供商中最常见的云安全风险来源。
比较云安全风险
IAM 控制薄弱以及缺少日志记录和警报是所有三个云提供商中最普遍的安全问题，影响了 80% 到 98% 的帐户。