云原生漏洞与过去的恶意软件攻击有很大不同：迈克菲报告

从设备到云的网络安全公司McAfee发布了Cloud-Native：基础架构即服务采用和风险报告，涵盖了有关云中基础架构即服务（IaaS）事件的新研究。根据行业分析师的说法，由于组织创建和部署应用程序的速度，成本和可靠性，IaaS现在是云计算中增长最快的领域。调查结果表明，没有发现99％的IaaS配置错误，这表明人们对新的“云原生漏洞”（CNB）的最常见切入点的了解非常低。

迈克菲云安全高级副总裁拉吉夫·古普塔（Rajiv Gupta）表示：“在急于采用IaaS的过程中，许多组织都忽略了云的共享责任模型，并假定云提供商完全负责安全性。”“但是，客户在云中放置的内容（最重要的是敏感数据）的安全性是他们的责任。为了抵御云原生违反的新时代，组织需要使用针对云安全而专门设计的云原生安全工具，并解决其分担责任模型。”

IaaS违规看起来不像您的典型恶意软件事件，而是利用云基础架构的本机功能来发起攻击，扩展到相邻的云实例并泄漏敏感数据。在大多数情况下，它们通过利用云环境设置中的配置错误来“登陆”。这项研究揭示了对安全工具的需求，以跟上IaaS原生问题，特别是能够不断审核IaaS部署以适应最初的错误配置和配置随时间变化的能力。