Rapporten ”Cloud Threat Report 2H 2002” baseras på undersökningar av en stor mängd företag och visar att säkerhetsproblemen framförallt handlar om dåligt hanterande av administratörsrättigheter och dåliga rutiner för att ge olika typer av användare rätt behörighet. För rapporten genomförde man simulerade angrepp på utvalda företag och utnyttjade dåligt skyddade användaruppgifter för att ta sig in. Väl inne har man kunnat utnyttja det faktum att många vanliga användarkonton givits administratörsrättigheter för att bredda och fördjupa sin attack. Simuleringen visade att det angripna företaget kunnat drabbas av skador för tiotals miljoner kronor om det handlat om en riktig attack.

– I stort sett alla verksamheter idag har någon typ av molnstrategi. Pandemin har dessutom sett till att dessa strategier fått högre prioritet och gått från långsiktiga projekt till snabba actions. Här är det dessvärre många som missar att säkerställa att företagens data i molnet är skyddade på samma sätt som i det fysiska nätverket, säger Åsa Edner, Sverigechef på Palo Alto Networks och fortsätter:

– När man ska lägga ut data ut i molnet måste alla vara i synk – säkerhetsteamet, nätverksteamet och applikationsutvecklarna men även de som jobbar med compliance och risk och det är nog precis här den stora utmaningen ligger – att få alla att jobba tillsammans för att driva effektivisering och produktivitet och för att säkra framtida affärskrav.

Palo Alto Networks fann att 62 procent av de företag man undersökt som använder Googles molnplattform hade tilldelat vanliga användare administratörsrättigheter. Endast 47 procent av användare av AWS tillämpade flerfaktorsautentisering för användare. En angripare som kommer över inloggningsinformation till ett konto med hög behörighet kan använda det för att ta sig vidare djupare in i organisationen och till och med påverka andra molntjänster.

En angreppstyp som blir allt vanligare är kryptokapning. Rapporten visar att 23 procent av företag med sin infrastruktur i molnet är drabbade. Ökningen går fort. I februari 2018 var siffran 8 procent. Även här handlar det om dåligt konfigurerade molntjänster som öppnar vägen in för angripare. Företag som drabbas och upptäcker kryptokod måste gå till botten med var angreppet startade och hur angriparen tog sig in. Det räcker inte att rensa bort den skadliga koden och installera om.