Organizations struggle with cloud security despite higher spending, as complexity and misconfigurations enable breaches, prompting a new industry effort to improve defense using threat-based strategies. Las organizaciones luchan con la seguridad de la nube a pesar de un mayor gasto, ya que la complejidad y las configuraciones erróneas permiten brechas, lo que lleva a un nuevo esfuerzo de la industria para mejorar la defensa utilizando estrategias basadas en amenazas.

Despite increased cloud security spending, organizations face rising breaches due to the complexity of multi-cloud environments, with 66% lacking confidence in their security. A pesar del aumento del gasto en seguridad en la nube, las organizaciones se enfrentan a violaciones crecientes debido a la complejidad de los entornos multi-nube, con un 66% que carece de confianza en su seguridad. Challenges include poor visibility, inconsistent policies, skill shortages, and tool sprawl, while misconfigurations go undetected for weeks. Los desafíos incluyen mala visibilidad, políticas inconsistentes, escasez de habilidades y expansión de herramientas, mientras que las configuraciones incorrectas pasan desapercibidas durante semanas. AI-powered attacks outpace defenses, and compliance demands strain resources. Los ataques impulsados por IA superan a las defensas, y el cumplimiento demanda recursos de tensión. A major industry collaboration has mapped security controls to real-world threats using the MITRE ATT&CK framework, enabling data-driven protection decisions and advancing proactive, threat-informed defense strategies across sectors. Una importante colaboración de la industria ha mapeado los controles de seguridad a las amenazas del mundo real utilizando el marco MITRE ATT&CK, lo que permite tomar decisiones de protección basadas en datos y avanzar en estrategias de defensa proactivas e informadas sobre las amenazas en todos los sectores.