Rapporten "Cloud Threat Report 2H 2020" fra Palo Alto Networks er baseret på undersøgelser af et stort antal virksomheder og viser, at sikkerhedsproblemerne primært handler om dårlig styring af administratorrettigheder og dårlige rutiner med hensyn til at give forskellige typer brugere de rigtige tilladelser.

Til rapporten blev der udført simulerede angreb på udvalgte virksomheder, og dårligt beskyttede brugerdata blev brugt til at få adgang. Efter at angriberne var kommet ind, kunne de for at udvide og uddybe deres angreb drage fordel af, at mange almindelige brugerkonti har fået administratorrettigheder. Simuleringen viste, at det angrebne firma kunne have lidt skade for titusinder af millioner kroner, hvis der havde været tale om et ægte angreb.

Palo Alto Networks fandt ud af, at 62 procent af de undersøgte virksomheder, som bruger Googles cloudplatform, havde tildelt almindelige brugere administratorrettigheder. Kun 47 procent af AWS-brugere gjoirde brug af tofaktor-autentificering til brugere.

En stadig mere almindelig type angreb er kryptokapring. Rapporten viser, at 23 procent af virksomhederne med deres infrastruktur i skyen er berørt. Stigningen er hurtig. I februar 2018 var tallet 8 procent. Også her handler det om dårligt konfigurerede skytjenester, der åbner vejen for angribere. Virksomheder, der er berørt og opdager kryptokode, skal gå i bunden med, hvor angrebet startede, og hvordan angriberen kom ind. Det er ikke nok at fjerne malware og ominstallere.

Undersøgelsen anbefaler, at virksomheder skal have en holistisk tilgang til at beskytte sig selv. Uanset hvilken skytjeneste eller -tjenester virksomheden bruger, skal man:

· Reducere antallet af brugere med administratorrettigheder

· Forenkle administrationen af tilladelser ved at gruppere roller i grupper

· Bruge tofaktor-autentificering

· Bruge stærke adgangskoder

· Aldrig tildele brugere højere tilladelser, end der kræves for rollen

· Beskytte sin virksomhed ved hjælp af en omfattende skysikkerhedstjeneste, som dækker flere angrebsvinkler og sikrer mod de scenarier, der er beskrevet i rapporten.