Managed Cloud Security Posture Management

Feilkonfigurasjon av skytjenester har vært årsaken til flere av de største datalekkasjene de siste årene. Ifølge tall fra Gartner, vil det i løpet av 2025 være slik at 90% av virksomheter som ikke kontrollerer skysikkerheten sin, utilsiktet vil dele sensitive data.

Analyser fra WithSecure viser at feilkonfigurasjon er den ledende årsaken til vellykkede dataangrep mot skytjenester. Sikker konfigurasjon av AWS, Azure og Microsoft 365 er kritisk for å forhindre alvorlige sikkerhetsbrudd og datalekkasjer. Feilkonfigurasjon kan resultere i helt åpen eksponering av sensitive data. Dette ser vi eksempler på at kan skje i forbindelse med endring i infrastruktur, rettigheter med mer. Tall fra Checkpoints Cloud Security rapport 2022 viser at 27% av alle virksomhetene som deltok hadde hatt sikkerhetshendelser knyttet til skytjeneste, og at en stor del av disse skyldes feilkonfigurasjon.

Skyleverandørene har selv utviklet verktøy for å oppdage feilkonfigurasjoner i deres egne løsninger, men for å være effektive må de settes opp og håndteres av noen med kompetanse. Mangelen på kompetanse innen skybasert sikkerhet gjør det vanskelig å vedlikeholde slike produkter, og brukere kan ha vanskeligheter med å tolke resultatene deres. Det kommer nå også flere krav fra myndighetene om å kunne bevise at sikkerheten i skytjenester fungerer. Ref: NIS2.

CSPM-løsninger i markedet finnes i en rekke ulike varianter. De fleste er enkle løsninger, men de kan kreve veldig mye arbeid og kompetanse for å forstå resultatene deres og ta fornuftige sikkerhetsbeslutninger. Vi tror at virksomheter får høyere grad av sikkerhet ved å benytte en tjeneste der jobben utføres av kvalifiserte sikkerhetsanalytikere som tar i bruk spesialbygd teknologi utviklet av et rent sikkerhetsselskap. Våre kunder bruker da mindre tid på å avdekke feilkonfigurasjon og hvilke utbedringer som skal gjennomføres. Tjenesten gjør også at man kan stole på at revideringen blir utført og fulgt opp.