Organisaties introduceren elke maand meer dan 300 nieuwe diensten, die verantwoordelijk zijn voor bijna 32% van de nieuwe cloud-kwetsbaarheden die vatbaar zijn voor cybercriminaliteit. Dat blijkt uit het nieuwe Attack Surface Threat Report van Unit 42, het onderzoeksteam van Palo Alto Networks.
De onderzoekers waarschuwen dat het voor bedrijven en overheidsinstellingen steeds moeilijker wordt om een nauwkeurig overzicht te hebben van hun IT-middelen, die de belangrijkste doelwitten zijn voor aanvallers. En dat terwijl cybersecurity al onder druk stond door een aanzienlijke uitbreiding van bekende en onbekende IT-infrastructuren.
De organisaties waar het om gaat opereren in diverse belangrijke sectoren. Volgens het rapport is de media- en entertainmentindustrie koploper met maandelijks meer dan 7.000 nieuwe diensten. De telecomsector, verzekeringsmaatschappijen, farmaceutica en biomedische industrie voegden gemiddeld 1000 diensten per maand toe. Kritieke sectoren zoals de financiële dienstverlening, gezondheidszorg en de maakindustrie zagen hun aanvalsoppervlakken elke maand met meer dan 200 nieuwe diensten toenemen.
Omdat cybercriminelen vaak met succes internetapplicaties uitbuiten, wordt het toevoegen van nieuwe diensten het cyberbeveiligingsproces voor organisaties steeds complexer. Volgens eerder onderzoek van het Xpanse-team kunnen aanvallers de hele IPv4-adresruimte, alle 4,3 miljard IPv4-adressen, in enkele minuten scannen naar mogelijkheden. Eenmaal binnen kunnen hackers soms binnen een dag gegevens stelen.
Het Attack Surface Threat Report identificeert drie categorieën binnen organisaties die het meest blootgesteld worden aan beveiligingsrisico’s. De meeste blootstellingen hadden betrekking op IT- en netwerkinfrastructuur, business operations-applicaties en diensten voor toegang op afstand; samen goed voor 73% van de risicovolle blootstellingen. Met name de eerste categorie vertegenwoordigde meer dan 25% van alle geregistreerde blootstellingen. Hieronder vallen kwetsbaarheden in protocollen van de applicatielaag zoals SNMP, NetBIOS, PPTP en VPN’s. Meer dan 23% van de geïdentificeerde blootstellingen heeft betrekking op kritieke IT- en beveiligingsinfrastructuur.