Fortify: Хакеры не считают "облачную" среду безопасной

Специалисты компании Fortify Software провели опрос среди участников конференции Defcon. Было опрошено около 100 хакеров, а цель опроса — узнать, что же участники конференции думают о безопасности в "облачной" среде.

Как сообщается, 96% опрашиваемых, ответили, что считают такие платформы весьма привлекательными, "открывающими новые возможности". Кроме того, участники опроса ответили, что считают недостаточными усилия производителей "облачного" ПО и оборудования по обеспечению безопасности своих продуктов.

45% опрошенных ответили, что они уже испытали "облака" на прочность, найдя различные уязвимости. И хотя только 12% ответили, что будут активно искать возможности "монетизации" таких уязвимостей, это довольно значительный процент, если учесть, сколько компаний перешло и переходит на платформу распределенных вычислений.

21% респондентов ответил, что считают облачные сервисы наиболее уязвимыми. Из тех хакеров, кто уже пробовал подобные платформы на прочность, 33% заявили, что нашли уязвимости в DNS, 16% получили доступ к лог-файлам, 12% смогли получить доступ к закрытым данным пользователей "облаков".

Таким образом, экспертная группа, которая проводила опрос, обращает внимание всех производителей и аппаратного и программного обеспечения для нужд "облачных" сервисов на необходимость удвоить внимание в сфере безопасности собственной продукции.