チームが多い攻撃者は通常、盗んだ認証情報とアクセスデータを悪用して、アカウントのセキュリティを侵害します。組織内に侵入してしまえば、権限を昇格させ、組織のインフラを横断的に移動して攻撃を実行することが容易になることが多くあります。効果的なクラウドセキュリティ戦略の重要な要素は、すべてのリソースとその設定を可視化し、侵害をすばやく発見して対策を講じることです。人のクラウドユーザーにとって、この点が大きなセキュリティギャップになっていることが明らかになりました。(そして懸念すべきことに)、クラウドの経験レベルによる差はほとんどありません。内のすべてのリソースとその設定を可視化しており、上級ユーザーでもわずか37%にとどまっています。これは、組織がクラウドの防御を強化できる明確な領域と言えます。ツールやパッチが適用されていない脆弱性を攻撃者が悪用して、保護ソリューションによる検出を回避するケースが増えているため、すべての脅威を自動的に防止できるわけではないのが実状です。現在の最も高度な攻撃を阻止するためには、テクノロジーとアナリストの専門知識を組み合わせる必要があります。時間体制で活動する攻撃者を追い詰め、無力化するために必要なリソースを備えている組織はごくわずかであることが明らかになりました。脅威を継続的に検出、調査、除去するためのリソースを持っていないと回答しています。中級・上級ユーザーは初心者よりもやや優位な立場にあります。利用すると予測しています*。クラウドリソースへのアクセスの保護オンプレミスのリソースへのアクセスを保護するためのファイアウォールの役割については十分に理解が進んでいます。クラウドのセキュリティを確保する場合にも、ハードウェアファイアウォールと同じ原則を仮想ファイアウォールに適用する必要があります。従来のファイアウォールと仮想ファイアウォールの類似性を考えると、この調査によって、強力な防御を実施している組織が全体の半数以下であると明らかになったのは驚くべきことかもしれません。興味深いことに、この分野では、初級者や中級者よりも上級者の方がベストプラクティスの導入率が非常に高いと報告されています。