Sysdig의 연례 클라우드 네이티브 위협 보고서에 따르면 컨테이너와 클라우드 서비스가 성장함에 따라 위협 행위자는 새로운 공격 목표에 중점을두고 있습니다.
클라우드 확장 성과 복잡성은 위협 ​​행위자에게 독특한 기회를 제공합니다.
예를 들어, 악의적 인 행위자는 오해와 구식 익스플로잇을 악용하여 큰 영향을 줄 수 있습니다.
Cryptomining은 공격자를위한 저렴한 고도로 높은 도구이며 TeamTNT와 같은 그룹은 취약점을 활용하여 큰 피해를 입히고 있습니다.
특히 Docker Hub와 같은 공개 리포지토리를 통해 공급망 공격이 증가하고 있습니다.
러시아의 우크라이나 침공과 관련된 사이버 전쟁은 지정 학적 경향이 사이버 공격의 동기와 방법에 어떤 영향을 미치는지 보여줍니다.
이 보고서는 보안 및 DevOps 팀에 적절한 방어를위한 주요 통찰력을 제공합니다.