日期：2019-10-24 點(diǎn)擊: 關(guān)鍵詞：企業(yè),云安全
云端系統(tǒng)是現(xiàn)在很多大型企業(yè)的必備系統(tǒng)，相比于傳統(tǒng)網(wǎng)絡(luò)形式，云端系統(tǒng)更為方便快捷，也更加安全。于是，很多企業(yè)管理者忽視了云端網(wǎng)絡(luò)的安全防范，近期，派拓網(wǎng)絡(luò)發(fā)布了一份報(bào)告，顯示了很多有意思的內(nèi)容。下面就這份報(bào)告內(nèi)容，來談?wù)勂髽I(yè)云安全現(xiàn)狀，以及提高安全性能的幾點(diǎn)建議。
（云安全）
1.背景
500名受訪者來自于亞太地區(qū)五個(gè)國(guó)家和地區(qū)分屬不同行業(yè)的員工人數(shù)超過200的大型企業(yè)
這五個(gè)國(guó)家和地區(qū)包括澳大利亞、中國(guó)、中國(guó)香港、印度和新加坡,每個(gè)國(guó)家和地區(qū)各100名受訪者
所有受訪企業(yè)均使用公有云
受訪人員職位不同,從企業(yè)主、業(yè)務(wù)總監(jiān)到高級(jí)主管,這些人員對(duì)于整個(gè)企業(yè)的云戰(zhàn)略均具有最終決定權(quán)或影響力
2.結(jié)論
報(bào)告顯示，這些大型企業(yè)并沒有準(zhǔn)備好應(yīng)對(duì)云網(wǎng)絡(luò)安全威脅。更重要的是，他們還會(huì)假設(shè)公有云是默認(rèn)安全的。在中國(guó)，78%的安全決策者認(rèn)為云供應(yīng)商提供的安全足以保護(hù)其免受云威脅傷害。而 82% 的中國(guó)企業(yè)會(huì)認(rèn)為其工作的 SaaS 環(huán)境高度安全，認(rèn)為 IaaS 環(huán)境和 PaaS 安全的企業(yè)占比分別為 67%和 61%。
在參與調(diào)查的公司中，76% 的企業(yè)在其基礎(chǔ)設(shè)施中部署了超過 10 個(gè)安全工具以實(shí)現(xiàn)云安全。但是，過多安全工具也造成了安全態(tài)勢(shì)的碎片化，尤其當(dāng)企業(yè)在多云環(huán)境中運(yùn)行的時(shí)候, 使得云安全管理更加復(fù)雜。
采用多云方式會(huì)導(dǎo)致危險(xiǎn)的可視化缺陷，在中國(guó)，有 77% 受調(diào)查的大型企業(yè)表示這一情況相當(dāng)普遍，高于亞太地區(qū)平均水平 13 個(gè)百分點(diǎn)。
有三分之二(66%)的企業(yè)不能做到每年進(jìn)行一次網(wǎng)絡(luò)安全態(tài)勢(shì)的審核，并且有 26% 的這類審核并不包括對(duì)云安全的評(píng)估。除了審核，有 45% 的中國(guó)企業(yè)無(wú)法做到每年對(duì) IT 安全人員進(jìn)行安全培訓(xùn)。因此，其他人員接受不到培訓(xùn)也不足為奇：有 64% 的非 IT 人員無(wú)法每年接受網(wǎng)絡(luò)安全培訓(xùn)。
3.建議
●安全需要一開始就集成于云環(huán)境之中，安全應(yīng)成為加速云采用的助推器
●要在各類云部署中創(chuàng)建一致的安全策略，可在工具助力下實(shí)現(xiàn)完美部署，并且能夠?qū)θ吭瀑Y產(chǎn)以及其面臨的威脅形成統(tǒng)一視圖
●允許多云環(huán)境的平滑部署和輕松擴(kuò)展，消弭高度受控的安全團(tuán)隊(duì)與高度敏捷的研發(fā)團(tuán)隊(duì)之間的差距
●增加對(duì) IT 和非 IT 人員的審核與培訓(xùn)
●借助本地集成的、數(shù)據(jù)驅(qū)動(dòng)且基于分析的方法(包括機(jī)器學(xué)習(xí)、人工智能)，實(shí)現(xiàn)威脅情報(bào)的自動(dòng)化，避免人工出錯(cuò)情況的發(fā)生
企業(yè)通訊