07/21 2023

雲資安事件令人心慌? 三種策略提升雲端防護力!

Nextlink 雲端 資安 外洩

「駭客也跟著上雲端」,這是近期不少企業有感的現況。先前有報導指出,有集團假借知名電商網站的會員資格到期,但信用卡自動扣繳維護會員權益失敗的名義,一步步用釣魚信件盜取會員的個資隱私。不僅如此,名為「SCARLETEEL行動」的駭客任務,會針對容器化 (Containerize) 的工作負載下手,盜取雲端環境的資料讓其外洩,造成企業嚴重損失。博弘雲端推出全新系列專題 – 「雲世代下的潛在資安風險」,從近期猖獗的雲資安事件,分析駭客手法,並提供完善的趨勢解方,讓您全面提升雲端資安韌性 !

雲端環境易遭駭客攻擊? 「這裡」出現漏洞

根據調查發現,雲端內的網路攻擊相較於去年增加 56%,而這樣的雲端資安攻擊次數將會越趨頻繁。稍早提到的SCARLETEEL行動,就是近期駭客入侵AWS雲端環境的實例。攻擊者會利用AWS雲端帳戶內自行管理的公開k8s叢集獲得訪問權限,一旦經授權後,攻擊者會啟動加密貨幣挖礦軟體以賺取利潤,甚至進一步獲取憑證 (Credentials) 來列舉資源 (Enumerate resources),並竊取存放在Amazon S3 與 AWS Lambda 內的憑證,讓駭客可以尋找漏洞,造成企業更大的損失。

不僅如此,駭客會將盜取而來的憑證進一步與AWS API進行溝通、列舉帳戶,並將蒐集到的數據與資料進行外洩。還會強制停止 AWS CloudTrail 的日誌監控以規避檢測。種種的行徑讓駭客最終能夠得到公司內部機密的專利數據資料。這樣的雲端網路擊殺鏈 (Cyber Kill Chain),將攻擊的步驟拆解成7個部分,一步步進逼使用者的生產環境,到最後讓企業不自覺地將機密資料與生產系統暴露在外,造成損害。然而對於這種高複雜度的攻擊型態,企業若能越早發現攻擊,就能越早進行預防。

aws 駭客 入侵雲端 資安問題
駭客從AWS S3 & AWS Lambda 找到漏洞入侵雲端環境,造成企業莫大損失 (圖片來源: Sysdig)

三大雲資安防護策略 有效打擊猖獗駭客攻擊

有鑑於此,如何針對令人憂心的雲端資安事件,加速事件回覆的速度? 有富雲資安經驗的防護專家就建議,佈局三項策略,就能大幅降低雲端資安事件發生的機會 :

主動偵測、內容化和視覺化安全事件

面對瞬息萬變的雲端資安事件時,「偵測速度」就成了關鍵的要素。因此,使用Amazon Detective的企業,雲資安專家建議利用其中發覺群組 (Finding Groups) 的功能,將Amazon Inspector 與 Amazon GuardDuty 的安全警示共同納入,讓三種AWS全託管的安全性服務幫助企業識別潛在的安全風險,以便快速地針對事件做出回應。除此之外,企業還可以利用機器學習的功能,將發覺群組的告警內容視覺化,進一步分析、查找警示的等級與類別。由下圖所示,在經過視覺化後,企業可藉由快速的偵測速度,明顯察覺到目前緊急需要處理的運算資源、網路組太設定,以及身份辨別設定。同時依照等級讓企業能敏捷地回覆所有安全事件,讓防護滴水不漏!

Amazon Detective 的功能中即有告警功能視覺化的服務,企業能夠敏捷地處理與回覆資安事件 (圖片來源: AWS)

自動化與機器學習為策! 減少事件平均回覆時間

機器學習 (ML) 與人工智能 (AI) 的浪潮下,使用自動化與機器學習功能來進行雲資安事件回覆,將是第二個事件回覆速度的重要策略。所有流程自動化的優勢就在於,安全管理團隊能夠把時間與精力花在處理高優先的資安事件,讓機器去處理重複且例行性工程。在實際執行上,若採用Amazon GuardDuty 服務辨別到關鍵的雲資安問題時,在AWS Security Hub 中將會自動生成一項新的發現。與此同時,根據在Amazon EventBridge 中設定的規則,將發現結果傳送至AWS System Manager 的 Incident Manager 功能,進而有效率地自動處理資安事件,減少平均回覆時間。

迅速更新資安事件回覆成熟度

CyberSeek的研究就指出,全球目前專業資安人才短缺,僅補足69%的人力。因,如何在有限的人力之下達到資安事件回應的成熟度,「有效的安全與合規狀態管理」將會是重要關鍵。除了使用自動化的工具來集中資安團隊的維護火力之外,更希望將多項雲端資安工具結合,像是同步啟用AWS Security Hub 與 AWS Config 組態評估工具,使得企業可以加快事件回覆速度與稽核報告的產出,有效地管理資安事件。

面對日新月異的網路威脅與攻擊,無論是否採用雲端的企業都會需要特別留意資安的議題。除了上述三種策略,企業還能夠檢視雲端環境內的權限設定與組態規劃等。博弘雲端為專業的AWS雲端顧問,並配有AWS 資料安全的相關認證,同時設有專業7×24雲端維運託管團隊,讓您面對資安事件不心慌 !