דו"ח אבטחת הסייבר של CloudLock לרבעון השני של 2016 חושף

27% מאפליקציות הענן עלולות לסכן את הארגון
loudLock CyberLab חושפת זינוק במספר אפליקציות הענן המסוכנות ומציגה את מדד הסיכון לאפליקציות ענן

CloudLock CyberLab, זרוע המודיעין והמחקר של CloudLock, פרסמה את הדו"ח שלה לרבעון השני של 2016: "The Explosion of Apps: 27% are Risky" בהתבסס על ניתוח של 10 מיליון משתמשים, מיליארד קבצים, וכמעט 160,000 אפליקציות שונות. הדו"ח מתמקד באחד מאפיקי התקיפה המסוכנים ביותר בענן: אפליקציות ענן חיצוניות לארגון (המכונות לעתים גם "אפליקציות צד ג' - connected third party cloud app).

בעוד יותר ויותר ארגונים מאמצים פלטפורמות ענן, אנו מתוודעים לערוצי תקיפה חדשים מקטגוריית ה- Shadow IT, הלובשים צורה כאפליקציות חיצוניות מקושרות. אפליקציות אלה (וכהמשך ישיר, הספקים העומדים מאחוריהן), מקבלות גישה למערכות הענן הארגוניות על-ידי פרוטוקולים כגון OAuth, מתחברות למערכות הענן הארגוניות על-ידי ממשקי תכנות (API), מתקשרות לפלטפורמות SaaS שונות ופועלות בשם המשתמשים כדי לגשת, למחוק, לאחסן, לייצא ולחלץ נתונים ארגוניים.

שימוש באפליקציות צד שלישי הינו נחוץ ומייעל את העסקים של החברות השונות, כמו כן מקל על המשתמש ומייעל את תפוקתו במרבית המקרים. השימוש באפליקציות השונות הינו מעבר הכרחי כחלק ממעבר הארגונים לענן, אך יחד זאת, פותח פתח אבטחה חדש עליו יש לשים את הדעת ולתת לו מענה.

"השימוש הרחב באפליקציות ענן מותח את גבולות הגזרה אל מעבר לרשת הארגונית ולכלי האבטחה המסורתיים ומאפשר גישה של אפליקציות צד שלישי למערכות הארגון", אומר אורי קרן, סמנכ״ל Cyber Intelligence, בחברת CloudLock. "כיום, מרבית העובדים משתמשים במגוון אפליקציות צד שלישי
בכדי לייעל את העבודה שלהם, אך תוך כדי כך הם חושפים ללא כוונה נתונים ממערכות ארגוניות לקוד זדוני וגניבת מידע״.