The State of Cloud Native Security 2024, un report di Palo Alto Networks

Il report The State of Cloud Native Security 2024 di Palo Alto Networks analizza l’attuale panorama della sicurezza cloud, tra percezioni e realtà

Con le previsioni di Gartner di una crescita del 20,4% della spesa per i servizi di cloud pubblico quest’anno, in gran parte sulla spinta dell’intelligenza artificiale, il report The State of Cloud Native Security 2024 di Palo Alto Networks, analizza le principali sfide e preoccupazioni espresse dai professionisti della sicurezza e cerca di delineare le strategie per affrontarle in modo efficace.

The State of Cloud Native Security 2024 

Mentre sviluppo agile, software open-source e tecnologie cloud-native hanno guadagnato terreno nel 2023, gli attacchi che mirano al livello applicativo sono diventati un trend consolidato. L’ecosistema cloud nativo ha dovuto affrontare attacchi alla catena di fornitura, evidenziando la prevalenza di vulnerabilità importanti nel software open-source e nelle librerie di terze parti. I dati del mondo reale analizzati dal team Unit 42 di Palo Alto Networks hanno confermato questo quadro, identificando il cloud come la superficie di attacco principale, con l’80% delle esposizioni medie, elevate e critiche rilevate in risorse ospitate nel cloud.

Dal report è emerso inoltre che:

• Più di 2 professionisti della sicurezza su 5 (43%) prevedono che le minacce alimentate da intelligenza artificiale eluderanno le tecniche di rilevamento tradizionali per diventare un vettore di minacce ancora più comune.
• Il 64% dei professionisti della sicurezza ha registrato un aumento delle violazioni dei dati.
• Il 92% attribuisce l’inefficienza di sviluppo e distribuzione a un conflitto di priorità tra i team DevOps e SecOps.
• Il 47% prevede che gli attacchi alla supply chain alimentati da intelligenza artificiale comprometteranno i componenti software o i servizi cloud per l’accesso.
• Il 100% degli intervistati – una risposta per la prima volta unanime – sta utilizzando l’intelligenza artificiale come supporto per lo sviluppo applicativo. Tuttavia, la preoccupazione numero uno per la sicurezza cloud è rappresentata da vulnerabilità ed exploit imprevisti introdotti dal codice generato dall’intelligenza artificiale.
• Il consolidamento continua: gli intervistati utilizzano in media 16 strumenti di sicurezza per il cloud, da parte di 14 fornitori diversi. Il 91% afferma che il numero di tool utilizzati crea punti ciechi che influiscono sulla loro capacità di dare priorità ai rischi e prevenire le minacce.
• Il 62% dei professionisti della sicurezza desidera soluzioni di protezioni facili da usare, e un intervistato su tre cita i rapidi cambiamenti tecnologici come il principale ostacolo che contribuisce all’espansione della superficie di attacco.
• A sottolineare i rischi associati all’accelerazione del time-to-market, il 71% attribuisce le vulnerabilità di sicurezza a implementazioni velocizzate, sottolineando la tensione tra la necessità di uno sviluppo rapido e l’imperativo di mantenere la protezione.

I principali problemi di sicurezza cloud

I risultati dell’indagine ritraggono una comunità globale estremamente consapevole delle molteplici minacce cui sono esposti gli ambienti cloud. Tra le preoccupazioni per la sicurezza cloud, al primo posto si collocano vulnerabilità ed exploit imprevisti introdotti dal codice generato dall’intelligenza artificiale (44%), rischi API (43%) e attacchi alimentati dall’AI (38%), seguiti da minacce universali poste da una gestione inadeguata degli accessi e dai rischi insider. Più in generale, le preoccupazioni sono molteplici e di vasta portata.

Il 98% delle aziende archivia dati sensibili in più luoghi distinti (server on-premise, cloud pubblico, applicazioni SaaS con storage locale, cloud privati ospitati da terze parti) e sugli endpoint, trovandosi per questo ad affrontare sfide per la sicurezza ancora più elevate.

Le necessità

I team di sicurezza (90%) hanno bisogno di maggiore automazione per la prioritizzazione dei rischi e il 92% concorda sul fatto che la sicurezza cloud abbia bisogno di maggiore visibilità e della capacità di prioritizzare i rischi a fronte di una formazione minima. La facilità d’uso, infatti, è il fattore più importante nella scelta di una soluzione per il 52% delle aziende.

Per quanto riguarda le priorità per quest’anno, il 100% delle aziende intende ottenere visibilità sull’intera pipeline per le implementazioni di AI, che comprende set di dati contenenti informazioni sensibili e il contesto desumibile. Quasi tutte le imprese (99%) definiranno politiche e garantiranno che l’accesso ai modelli e servizi di AI sia concesso in base alla necessità di conoscere, e il 98% prevede di creare un inventario dei modelli di AI e di applicazioni assistite da GenAI implementati.

Metodologia

Il report si basa su un’indagine svolta da dicembre 2023 a gennaio 2024, che ha coinvolto oltre 2.800 professionisti della sicurezza cloud e DevOps,in dieci Paesi – Australia, Brasile, Francia, Germania, India, Giappone, Messico, Singapore, Regno Unito e Stati Uniti.

Fonte foto: Pixabay_akitada31 

Contenuti correlati

• 
  Ingegneria in cloud e assistenti AI nella suite di progettazione B&R

  Alla fiera SPS di quest’anno a Norimberga, in Germania, B&R ha annunciato un importante aggiornamento della sua suite completa di software di progettazione e runtime. Con Automation Studio Code, B&R introduce un’esperienza di progettazione completamente nuova. La...
• 
  Accordo tra PTC e Amazon Web Services nel CAD e PDM cloud-native

  PTC ha annunciato un accordo di collaborazione strategica con Amazon Web Services (AWS) per accelerare la crescita di Onshape, la sua soluzione cloud-native CAD (Computer Aided Design) e PDM (Product Data Management). Gli obiettivi della partnership includono...
• 
  Metaverso industriale, in crescita del 62% gli investimenti delle aziende

  S&P Global Market Intelligence 451 Research e Siemens hanno pubblicato un rapporto sullo stato del metaverso industriale nel 2024. Lo studio si basa su un’indagine condotta su 907 partecipanti di 16 settori e sette Paesi (Australia, Canada,...
• 
  Supply chains: still vulnerable: V rapporto McKinsey sulle supply chain

  La quinta edizione dell’ indagine annuale McKinsey ‘Global Supply Chain Leader Survey’ è stata condotta tra i dirigenti senior del settore delle forniture di diversi settori e aree geografiche. Il sondaggio, condotto tra aprile e giugno 2024, ha...
• 
  Il 20% dei produttori utilizza la sicurezza di rete come prima linea di difesa contro gli attacchi informatici

  Secondo un recente sondaggio condotto dalla società di ricerche ABI Research sullo stato della tecnologia nel settore manifatturiero, i produttori hanno individuato la sicurezza OT della rete come principale ambito di investimento per quanto concerne la sicurezza...
• 
  Black-out digitale: le fabbriche italiane nel mirino dei criminali informatici?

  Consideriamo uno scenario plausibile: un attacco ransomware compromette i sistemi OT di un’azienda manifatturiera, crittografando i sistemi di controllo di robot e macchine utensili. L’impatto? Linee di produzione bloccate, interruzione delle attività e richieste di riscatto milionarie....
• 
  Security Summit, in 200 a Verona per fare il punto sulla cybersecurity

  Si è conclusa con successo la 13a edizione di Security Summit Verona, il convegno organizzato da Clusit, Associazione Italiana per la Sicurezza Informatica, con Astrea, agenzia di comunicazione ed eventi specializzata nel settore della sicurezza informatica: oltre 200...
• 
  Soluzioni per Machinery & Automation Hilti dalla 34.BI-MU

  Hilti Italia, ha presentato in occasione della 34.BI-MU in Fieramilano Rho, la biennale dedicata all’industria costruttrice di macchine, robot, automazione, digital e additive manufacturing, le sue soluzioni tecnologiche per il settore Machinery & Automation. Tra le novità di...
• 
  Bitdefender: gli impianti a energia solare sono a rischio di attacco

  Bitdefender ha pubblicato una ricerca sui punti deboli di una piattaforma di gestione di impianti fotovoltaici ampiamente utilizzata e di una piattaforma di inverter fotovoltaici. Le vulnerabilità, se accoppiate, potrebbero consentire a un hacker di ottenere pieno...
• 
  Cloud Computing: evoluzioni e tendenze

  Archiviare una grande quantità di dati fino a poco tempo fa significava server ingombranti e tanto spazio a disposizione. L’avvento del cloud ha cambiato tutto questo, e ora è arrivata la volta dell’automazione del cloud. Mega International...