各組織都在將其應(yīng)用工作負載轉(zhuǎn)移到云，以增加靈活性，縮短產(chǎn)品上市時間并降低成本。無論您是在開發(fā)云原生應(yīng)用還是將現(xiàn)有應(yīng)用遷移到云，新思科技都致力幫助您在不犧牲安全性的情況下提高創(chuàng)新、可靠性和效率。
2019年已經(jīng)過去大半，前幾年的三大云安全趨勢依然持續(xù)。事實上，這些趨勢甚至有所增長。《2019年度云安全報告》由網(wǎng)絡(luò)安全業(yè)內(nèi)人士Cybersecurity Insiders 撰寫，旨在探討IT安全和IT運營高層人員關(guān)于云安全的首要考慮因素。Cybersecurity Insiders是擁有40萬名成員的信息安全社區(qū)。
《2019年度云安全報告》主要發(fā)現(xiàn)：
- 最擔心的云安全問題是數(shù)據(jù)丟失和泄露（64%的受訪者）
- 監(jiān)控云服務(wù)中的新漏洞是云合規(guī)過程中最具挑戰(zhàn)性的部分（43%）
- 部署云計算的最大障礙是數(shù)據(jù)安全、丟失和泄密風險（29%）
公有云的安全性、信心和顧慮
領(lǐng)先的云服務(wù)提供商AWS、Microsoft Azure和Google Cloud也應(yīng)該意識到：云安全是網(wǎng)絡(luò)安全專業(yè)人士最大的擔憂�！�2019年度云安全報告》顯示，絕大多數(shù)的網(wǎng)絡(luò)安全專業(yè)人士表示他們對云安全的擔心處于中度到極度之間。他們有如此擔憂不是毫無根據(jù)的，因為云安全事件呈現(xiàn)上升趨勢，包括一些備受矚目的數(shù)據(jù)泄露，而且OWASP Top 10被發(fā)現(xiàn)有一個已知易受攻擊的漏洞。
矛盾的是，大多數(shù)受訪者也表示對他們組織自己的云安全狀況至少擁有中度自信（84%）。很難將這種自信程度與報告中列出的挑戰(zhàn)相匹配。網(wǎng)絡(luò)安全專業(yè)人士認為在云安全趨勢中的問題只是適用于其他人嗎？
云安全的首要擔心是數(shù)據(jù)丟失和泄露（64%），其次是數(shù)據(jù)隱私和保密（62%）。但是網(wǎng)絡(luò)安全專業(yè)人士也面臨其它云安全問題。法律和法規(guī)遵從、憑證意外暴露以及數(shù)據(jù)控制也是云安全趨勢擔憂列表中的主要問題。
云合規(guī)挑戰(zhàn)
詢問任何曾經(jīng)處理過軟件標準合規(guī)性如HIPAA、PCI DSS、 GDPR以及其它有關(guān)軟件安全和數(shù)據(jù)隱私的規(guī)則和規(guī)定的人，他們很有可能會告訴你監(jiān)控新的漏洞是他們所面臨的最大挑戰(zhàn)之一。同樣，《2019年度云安全報告》指出監(jiān)控云服務(wù)中新的漏洞是第一大云合規(guī)挑戰(zhàn)（43%）。接下來的挑戰(zhàn)分別是開展審計和風險評估以及對持續(xù)合規(guī)的監(jiān)控。
另一個勢在必行的云安全趨勢是將應(yīng)用遷移到云上。具體而言，組織認為將容器或者虛擬機器（VMs）的內(nèi)部工作負載遷移到云上的時候，確保持續(xù)合規(guī)極其重要。只有5%的網(wǎng)絡(luò)安全專業(yè)人士對此有異議。
云部署的阻力
關(guān)于云部署的阻力，現(xiàn)有的趨勢并不只包含一、兩個安全障礙。網(wǎng)絡(luò)安全專業(yè)人士表示數(shù)據(jù)安全、丟失和泄露風險是云部署的最大阻力（29%）。同時，與此比例非常接近的受訪者提出了一般安全風險（28%）是其公司云部署面臨的最大阻力。另外，缺乏預算、合規(guī)挑戰(zhàn)和缺乏合格員工，都是加速云部署的最大阻力。這些調(diào)查結(jié)果的占比差距不大。
下載《2019年度云安全報告》 https://www.synopsys.com/zh-cn/software-integrity/resources/reports/security-in-the-cloud.html
Cybersecurity Insiders的《2019年度云安全報告》里有許多值得思考的內(nèi)容。探索更多關(guān)于云安全的趨勢，比如云中的DevOps以及安全培訓計劃。登陸新思科技軟件質(zhì)量與安全部門網(wǎng)站，了解企業(yè)今年的云安全優(yōu)先事項以及新思科技如何幫助您滿足不斷變化的云安全需求。
