freeBuf
主站

分类

漏洞 工具 极客 Web安全 系统安全 网络安全 无线安全 设备/客户端安全 数据安全 安全管理 企业安全 工控安全

特色

头条 人物志 活动 视频 观点 招聘 报告 资讯 区块链安全 标准与合规 容器安全 公开课

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户,每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序

2019云安全报告(ISC)²
2020-07-09 17:38:10

近日,我们针对Cybersecurity Insiders安全社区的《2019云上企业安全指南》进行了研究和分析。

Cybersecurity Insiders通过与社区40万网络安全业内人士(包括技术人员、专家、管理者)的调查访谈,总结了云上现状和面临的新的安全问题与挑战,强调安全团队必须重新评估其安全状况和策略,并解决传统安全工具的缺陷,以保护其不断发展的IT环境。

1594695990.png!small

一、数据丢失和泄漏成为网络安全专业人员最关注的云安全问题

经调查,尽管公有云的使用量持续激增,但网络安全专业人员对于安全的担忧丝毫没有减弱的迹象。九成以上的网络安全专业人员对公有云安全保持中等程度的关注,与去年相比略微增长。在具体云安全问题方面,数据丢失和泄漏成为了网络安全专业人员最关注的云安全问题。

1594287265.png!small

二、云安全性面临的最大威胁为未授权访问和不安全接口/API

企业在不断适应云计算所带来的使用、存储和共享数据、应用程序和工作负载的方式改变的同时,也面临着一系列新的安全威胁和挑战。经调查,通过滥用员工证书和非正常访问控制进行的未授权访问,以及不安全的接口/API,是关注最高的云安全漏洞,在今年的调查中排名并列第一。

1594287282.png!small

三、基于云的安全解决方案优势突显,合规性和对云安全缺乏可见性成为困扰组织SOC团队的两大运营难题

基于云的安全解决方案在节省成本、更少的部署时间、更高的效能等方面提供了巨大优势。然而在云的使用和运营过程中,仍然存在着障碍。随着越来越多企业将工作负载迁移到云上,网络安全专业人员越来越多地意识到保护这些工作负载变得极为复杂性。其中,合规性和对云安全缺乏可见性成为了困扰SOC团队安全运营的两大难题。

四、传统的安全工具/设备基本上无法适配云环境,人才与技能稀缺问题凸显

随着上云企业不断增多,企业将面临使用云环境所带来的安全挑战。66%的受访者表示,企业已采购的大部分传统安全工具/设备根本无法在云环境中使用,或者只能提供有限的功能。传统安全工具/设备无法在云上复用,增加了企业上云的成本。

1594287293.png!small

在业务转型和使用云方面,除了云安全问题、预算与合规性问题之外,缺少专业人员或技能也成为了企业快速上云的主要障碍,可胜任的网络安全人员稀缺,实际中所有员工之间均缺乏安全意识和技能。加强人才培养、专业技能培训和安全意识教育依旧需要企业重点关注。

本报告由宇宸、艾斯翻译整理

本文作者:, 转载请注明来自FreeBuf.COM

# 云安全 # 2019
被以下专辑收录,发现更多精彩内容
+ 收入我的专辑
评论 按时间排序

登录/注册后在FreeBuf发布内容哦

相关推荐
  • 0 文章数
  • 0 评论数
  • 0 关注者
登录 / 注册后在FreeBuf发布内容哦
收入专辑