Báo cáo cho thấy rủi ro bảo mật đám mây khác nhau theo từng nhà cung cấp
"Intruder’s 2026 Cloud Security Index analyzed misconfiguration data from 3,000 organizations across AWS, Azure, and Google Cloud and found that cloud risk profiles differ significantly by provider. Weak IAM and missing logging were nearly universal, while AWS showed the highest rates of exposed services, permissive firewalls, and weak encryption; the article emphasizes provider-specific hardening, secure defaults, and remediation priorities rather than a single universal checklist."
Tác động bảo mật đáng kể do misconfiguration phổ biến trên nhiều nền tảng, đặc biệt là IAM yếu và thiếu logging; cần ưu tiên khắc phục theo từng cloud provider.
Có thể làm tăng rủi ro lộ dữ liệu và thời gian khắc phục; đội ngũ đa đám mây cần phân bổ nguồn lực theo mức độ rủi ro từng nền tảng.
Báo cáo 2026 Cloud Security Index của Intruder phân tích dữ liệu cấu hình sai từ 3.000 tổ chức trên AWS, Azure và Google Cloud, cho thấy hồ sơ rủi ro giữa các nền tảng khác nhau đáng kể. Hai vấn đề gần như phổ biến ở mọi nơi là IAM yếu và thiếu logging, với tỷ lệ ảnh hưởng khoảng 80%–98% tài khoản.
Ở các nhóm còn lại, AWS ghi nhận tỷ lệ cao nhất ở nhiều hạng mục như exposed services (76%), permissive firewalls (83%) và weak encryption (49%). Azure nổi bật ở misconfigured services (80%) và các vấn đề liên quan đến Azure Storage Accounts. Với Google Cloud, tỷ lệ thấp hơn ở nhiều nhóm, nhưng các lỗi về OS Login và service account vẫn xuất hiện phổ biến.
Báo cáo cũng cho thấy quy mô tổ chức ảnh hưởng đến cách rủi ro xuất hiện: doanh nghiệp lớn ít gặp hơn ở một số cấu hình mạng, nhưng IAM yếu lại tăng theo quy mô. Khuyến nghị cho đội ngũ bảo mật là ưu tiên hardening theo từng nhà cung cấp, bật MFA, kiểm tra logging, rà soát quyền truy cập quá rộng và áp dụng secure defaults thay vì dùng một checklist chung cho mọi môi trường.