En majoritet av säkerhetsincidenter i molntjänster beror på enkla felkonfigurationer. Det visar en ny rapport från FOI.
I en genomgång av 157 incidenter de senaste tio åren står brister i identitets- och åtkomsthantering för 58 procent av fallen. Även brister i dataskydd och infrastrukturhantering är återkommande orsaker.
"Många av sårbarheterna är enkla fel. När systemen blir komplexa blir det lätt att missa små saker", säger Viktor Bergström, forskningsingenjör på FOI.
Rapporten pekar också på att känslig data i flera fall varit publikt tillgänglig, bland annat till följd av bristande kryptering.
Samtidigt lyfter FOI en mer övergripande risk kopplad till beroendet av amerikanska molnleverantörer.
"Vi har en bristande grad av suveränitet även på molntjänstområdet", säger Viktor Bergström.