首先，犯罪分子入侵了两个特权帐户，然后利用它

shahadat888

来操纵代理。在部署勒索软件两周前，攻击者用受感染的高权限帐户来访问安装了代理的设备。们高度确信犯罪分子用工具从特权帐户中提取明文凭据。这些凭据后来用于从目标本地环境迁移到目标环境。图表图：本地承诺迁移到公共云、无服务器服务将极大扩大攻击面无服务器功能提供了极大的简单性，开发人员能够专注于编写和部署代码，而无需担心底层基础设施。基于微服务的架构的采用将继续推动无服务器功能的用，因为它们具有可重用性和加速应用程序开发的能力。然而，无服务器函数存在重大安全风险，因为它们与多个输入源和事件交互，通常需要或调用来触发操作。它们还用云资源，例如存储或块存储，用队列来排序与其他功能的交互，并连接到设备。这些接触点增加了攻击面，因为其中许多接触点涉及不受信任的消息传递格式，并且缺乏对标准应用程序层保护的充分监控或审核。

图表图：无服务器功能可以访问附加服务的完整堆栈，从而创建广泛的攻击面、公有云防护将重新定义基于身份的安全策略随着公共云中的工作负载开始快速增长，每个将带来自己独特的身份功能。与用户不同，没有个环来统治他们所有人。团队 捷克共和国移动的数字 将继续处理本地、私有云和公共云工作负载中断开连接的身份配置文件。也就是说，到年，安全团队将继续处理多个工作负载属性来编写安全策略，并且更高级别的抽象如用户定义的标签将得到更广泛的采用。



这将推动云工作负载的网络安全和其他资源管理功能计费、访问控制、身份验证、报告之间的致性。图表图：用户定义的标签将用于实施零信任架构以保护云工作负载企业将评估和部署兼容多种公有云的云交付安全平台雇用人员并构建专门的架构来保护每个公共云将安全团队有责任找到最适合他们的解决方案。企业将评估来自的工具，例如云防火墙点解决方案，但将越来越多地寻求能够在云中集中其安全策略定义、实施和修复的架构。只有当网络防御由中央平台提供时，网络防御才能应用于所有工作负载，而不仅仅是选择性的少数工作负载。是否愿意对冲、和的赌注，这将决定跨多云安全工具的实施。当谈到供应商最佳实践时，首席信息官们正在寻求其云基础设施产品组合多样化。