2018年云安全报告,直面云安全带来新的挑战

关键调查结果

对云安全的关注——虽然云计算的应用量持续激增，但安全问题并没有减弱的迹象。已确认有90%的网络安

  1全专家正在关注云安全问题，同比去年的云安全调查报告结果上升了11个百分点，一改多年的下降趋势。前三大

云安全挑战包括防止数据丢失和泄漏(67%)、对数据隐私的威胁(61%)和违反机密性(53%)。

 2云安全面临的最大威胁——在今年的调查中，云平台的配置不当跃居第一位，成为对云安全的最大威胁

(62%)。其次是通过滥用员工凭据和不正确的访问控制(55%)和不安全的接口/API(50%)进行未经授权的     访问。

 3云安全痛点——随着更多的业务转移到云端，越来越多的网络安全专业人员意识到保护这些业务的复杂性。安全运营中心【SOC】所面临的三大安全控制挑战是：基础设施安全性(43%)、法律法规遵从性

(38%)以及云和本地安全策略的一致性(35%)。

 4传统安全工具对云环境作用有限——只有16%的受访组织单位报告说，传统安全工具的能力足以管理整个云端的安全性，比我们之前的调查下降了6个百分点。84%的受访者表示，传统的安全解决方案要么

根本不适用于云环境，要么功能有限。

 5  增强云安全性的途径——为满足不断变化的安全需求，连续两年，培训和认证现有IT人员(57%)是最流行的途径。50%的受访者选择了使用云提供商的安全工具，35%的受访者部署第三方安全软件，以确保实现适当的云安全控制。

 6云安全预算增加——展望未来，近一半的组织(49%)预计云安全预算将上升，预算中值增长28%。

最原始报告是由著名安全大咖Cybersecurity Insider与领英社区LinkIn联合包含(ISC)2 在内的13家赞助商共同发布。

而本文所译制版本是由(ISC)2 于18年12月独立发布.在未删改原文任何页面和数据的基础上,增加了一页调查数据。

本文始发于微信公众号（飓风网络安全）：2018年云安全报告,直面云安全带来新的挑战