בדיקה מקיפה של CyberRatings.org חושפת כי מערכות האבטחה המובנות של AWS, Azure ו-Google Cloud לא מצליחות לעצור תקיפות בסיסיות, בניגוד לפתרונות של חברות אבטחה חיצוניות.
ממצאים עיקריים:
שיטת הבדיקה:
כשלים בולטים:
"נאמר לנו שעדיף להשתמש בפתרונות האבטחה המובנים של ספקי הענן במקום להוסיף כלים חיצוניים. המחקר שלנו מוכיח שזו טעות חמורה," אמר מנכ"ל CyberRatings.org, ויקראם פאטאק.
פאטאק הוסיף: "כל מערכת אבטחה חיצונית שתבחרו תגן עליכם טוב יותר מהפתרונות המובנים של AWS, Azure או Google Cloud."
התוצאות מדגישות שארגונים חייבים להשתמש בפתרונות אבטחה של חברות צד שלישי ולא להסתמך רק על האבטחה המובנית של ספקי הענן הגדולים.
ממצאים עיקריים:
- שלוש ענקיות הענן (AWS, Microsoft Azure, Google Cloud) קיבלו ציון אפס במבחני אבטחה
- חברות Fortinet ו-Check Point הצטיינו עם ציון מושלם של 100%
- חברות Versa Networks, Palo Alto Networks ו-Juniper Networks השיגו תוצאות של מעל 99%
- חברת Cisco, שמציעה את המוצר היקר ביותר שנבדק, הגיעה רק למקום השביעי עם ציון 53.5%
שיטת הבדיקה:
- חברת CyberRatings.org בדקה את מערכות האבטחה מול יותר מ-2,000 פריצות אבטחה מוכרות
- המבחן כלל 2,500 סוגי התקפות שמשתמשות ב-27 שיטות שונות לעקיפת הגנות אבטחה
- המחקר נערך ברבעון הראשון של 2025 ללא ידיעת או מעורבות של הספקים
כשלים בולטים:
- פלטפורמת AWS הצליחה לחסום רק 0.59% מהתקיפות הידועות
- פלטפורמת Microsoft Azure לא יכולה לבדוק תוכן של הודעות מוצפנות (HTTPS)
- גם Google Cloud ו-AWS נכשלו לחלוטין בזיהוי תוקפים שמשתמשים בשיטות הסוואה
- חברת Cisco הצליחה לזהות רק 59% מהתקיפות המוסוות שנבדקו
"נאמר לנו שעדיף להשתמש בפתרונות האבטחה המובנים של ספקי הענן במקום להוסיף כלים חיצוניים. המחקר שלנו מוכיח שזו טעות חמורה," אמר מנכ"ל CyberRatings.org, ויקראם פאטאק.
פאטאק הוסיף: "כל מערכת אבטחה חיצונית שתבחרו תגן עליכם טוב יותר מהפתרונות המובנים של AWS, Azure או Google Cloud."
התוצאות מדגישות שארגונים חייבים להשתמש בפתרונות אבטחה של חברות צד שלישי ולא להסתמך רק על האבטחה המובנית של ספקי הענן הגדולים.