Auditor Senior Corporativo | Control Interno | Gestión del Cambio | Gestión Riesgos | COSO | CISA | CC ISC2 | Auditoria Continua | Ciberseguridad NIST - ISO | SMC | F-Ciberseguridad Industrial | Data Analytic-Risk
El informe de la CSA sobre las principales amenazas tiene como objetivo generar conciencia sobre los riesgos, amenazas y vulnerabilidades actuales en materia de seguridad en la nube. En esta edición de 2024, encuestamos a más de 500 expertos de la industria sobre los problemas de seguridad en la nube a los que se enfrentan. Los encuestados identificaron 11 amenazas principales. El grupo de trabajo sobre las principales amenazas de la CSA analizó los resultados y proporcionó una descripción de cada amenaza a la seguridad en la nube, incluido el impacto comercial, las conclusiones clave, los ejemplos y los controles de seguridad pertinentes. Principales amenazas cubiertas: - Mala configuración y control de cambios inadecuado - Gestión de identidad y acceso - Interfaces y API inseguras - Selección/implementación inadecuada de la estrategia de seguridad en la nube - Recursos de terceros inseguros - Desarrollo de software inseguro - Divulgación accidental de datos en la nube - Vulnerabilidades del sistema - Visibilidad/observabilidad limitada de la nube - Uso compartido de recursos no autenticados - Amenazas persistentes avanzadas
