ESET: Ghid de securitate pentru utilizarea aplicațiilor cloud Microsoft 365 și Google Workspace

ESET: Ghid de securitate pentru utilizarea aplicațiilor cloud Microsoft 365 și Google Workspace

Analiștii ESET în securitate cibernetică au arătat cum, la nivel global, companiile caută în mod permanent să-și deruleze activitățile într-un mod cât mai eficient și mai independent, raportat la specificul locației. Luând în considerare acest nou trend, nu este de mirare că veniturile pieței de servicii și soluții cloud public s-au dublat în perioada 2019 – 2023, iar estimările pentru sfârșitul anului 2024 prevăd un profit de peste 690 de miliarde de dolari.

Printre cei 320 de milioane de utilizatori ai aplicației de colaborare Microsoft Teams sau cei 3 miliarde de utilizatori ai Google Workspace se găsesc și infrastructurile IT business. Într-un scenariu ideal, implementarea și configurarea cu succes a unor reguli esențiale de securitate, specifice pentru aceste platforme cloud, ar trebui să fie suficiente, permițându-le administratorilor IT din respectivele companii să-și îndrepte atenția și către alte sarcini critice, în timp ce echipele acestora pot lucra fără riscuri în aceste medii de colaborare securizate.

Dar ca orice aplicație conectată la internet, din păcate, există vulnerabilități pe care actorii de amenințări le pot exploata. Astfel, sunt înregistrate continuu nenumărate cazuri în care infractorii cibernetici folosesc abuziv aplicații cloud legitime pentru scopuri malițioase, iar exemple reale ne arată că aplicațiile și serviciile cloud legitime pot fi compromise și utilizate pentru a permite accesul de la distanță pe dispozitivele din infrastructuri business, pentru a livra malware sau pentru a ascunde procesele malițioase.

Pentru o prevenție proactivă, specialiștii în securitate ESET au conceput un ghid gratuit cu sfaturi și recomandări pentru securizarea acestor platforme populare cloud, ghid ce poate fi descărcat gratuit de AICI.

În teorie, giganții tehnologici, care oferă și dezvoltă platformele cloud deja menționate, au integrat o securitate esențială direct în aplicațiile lor cloud, deci nu ar trebui să existe motive de îngrijorare. În practică, chiar dacă aceste aplicații cloud utilizate pe scară largă beneficiază de protecție și de patch-uri regulate, ele nu sunt impenetrabile în fața amenințărilor existente, iar ritmul de creștere este proporțional între piața de utilizatori ai acestor platforme cloud și interesul actorilor rău intenționați de a le exploata vulnerabilitățile.

Între iunie 2021 și iulie 2023, soluțiile de securitate și analiștii ESET au detectat și blocat milioane de amenințări specifice care, fără instrumente suplimentare de protecție, ar fi evitat cu succes protecția nativă a Google Workspace și a suitelor office cloud Microsoft 365. Mare parte din atacurile blocate au fost mesaje de tip phishing și spam, iar cele mai noi analize arată că aceasta tendință nu tinde să scadă prea curând.

În contextul actual de securitate digitală, este tot mai clar că securitatea nativă din aplicațiile cloud nu mai este suficientă și că, pentru o suprafață de atac cât mai mică, companiile trebuie să ranforseze securitatea mediilor Microsoft sau Google prin implementarea de straturi suplimentare de protecție.

Desigur, adăugarea de instrumente de securizare adiționale poate reprezenta încă o provocare, dar folosirea de soluții corespunzătoare de protecție și automatizarea unora dintre procese poate reduce considerabil gradul de complexitate pentru punerea în execuție a acestora în infrastructurile business.

ESET, lider global în securitatea digitală de peste 30 de ani, recunoaște nevoile administratorilor IT și managerilor care folosesc servicii cloud și oferă protecție avansată pentru aplicațiile Microsoft 365 și Google Workspace. În pachetul de securitate ESET Protect Complete poate fi regăsită soluția de securitate business, la nivel de endpoint, ce acoperă inclusiv aplicațiile Cloud (Google sau Microsoft). ESET Protect Complete poate fi oricând descărcat și testat gratuit, fără nicio obligație, în mediile business în care activați dumneavoastră.

Aflați mai multe despre securitatea aplicațiilor Cloud descărcând gratuit ghidul realizat de specialiștii ESET.

Prin integrarea expertizei umane cu puterea Inteligenței Artificiale, ESET rămâne în avangarda protecției împotriva amenințărilor cibernetice emergente și a celor deja cunoscute, asigurând securitatea companiilor, infrastructurilor critice și utilizatorilor individuali. Indiferent de tipul de protecție necesar – endpoint, cloud sau mobile – soluțiile cloud-first, bazate pe AI sunt atât eficiente, cât și ușor de utilizat. În completarea apărării în timp real, 24/7, ESET oferă și suport localizat eficient (inclusiv în România), angajându-se activ în cercetarea celor mai noi amenințări prin centrele proprii R&D, inclusiv cel din Iași, și printr-o rețea globală extinsă de parteneri.

Personalizate pentru tine