클라우드 스토리지에서 도난당한 행동
강탈은 강제를 통해 이익을 얻는 행위입니다.
클라우드 환경에서의 강탈은 공격자가 데이터를 훔치거나 액세스 권한을 훔치고 복구 지불을 요청할 때 발생합니다.
공격자는 취약성 착취, 주요 표절, 사회 공학, 악성 코드 감염 등을 포함하여 다양한 방식으로 발판을 얻습니다.
Amazon Web Services (AWS)를 사용하면 공격자가 사용자 정의 키를 만들고 피해자의 파일에 대한 액세스를 잠글 수 있습니다.
버전 작성 기능을 사용하여 롤백하여 파일에 대한 액세스를 복원 할 수 있지만 공격자는 버전 작성을 비활성화하려고 시도 할 수 있습니다.
GCP (Google Cloud Platform)와 Microsoft Azure는 암호화 키를 전환하여 강탈에 덜 취약하지만 공격자는 그렇지 않으면 데이터 액세스를 잠글 수 있습니다.
슬롯 사이트와 같은 보안 솔루션을 사용하여 클라우드 스토리지 습격을 감지하고 처리하는 것이 중요합니다.