2020年8月,全球領先的網絡安全解決方案提供商 CheckPoint® 軟件技術有限公司(納斯達克股票代碼:CHKP)聯(lián)合網絡安全相關信息的綜合來源 Cybersecurity Insiders 共同發(fā)布了全球《2020 年云安全報告》的調查結果,重點介紹了企業(yè)安全團隊在保護公有云部署中的數(shù)據和工作負載方面所面臨的挑戰(zhàn)。
該報告指出,公有云安全仍是一項重大挑戰(zhàn):75% 的受訪者表示他們對此“非常關心”或“極其關心”。68% 的企業(yè)表示他們使用了兩個或多個不同的公有云提供商,這意味著安全團隊常常不得不使用多個本地安全工具和管理控制臺,以嘗試在不同環(huán)境中實施安全性和合規(guī)性管理,這無疑會加劇公有云保護的復雜性。
《2020 年云安全報告》的主要調查結果包括:
• 四大公有云安全威脅:受訪者認為首要威脅是云平臺配置錯誤 (68%),在 2019 年調查中該威脅僅排名第三。其次是未經授權的云訪問 (58%),不安全的接口 (52%) 和帳戶劫持 (50%)。
• 采用云的主要安全障礙:受訪者將缺乏合格的員工 (55%) 視為采用云的最大障礙,在去年調查中該障礙僅排名第五。其次,分別有 46%、37% 和 36% 的受訪者將預算限制、數(shù)據隱私問題和缺乏與本地安全性的集成視為采用云的最大障礙。
• 現(xiàn)有安全工具難以有效保護公有云:82% 的受訪者表示,他們的傳統(tǒng)安全解決方案根本無濟于事,或者只能在云環(huán)境中提供有限的保護,而 2019 年持這一觀點的受訪者占比為 66%,這充分表明在過去 12 年中云安全問題日益凸顯。
• 公有云存在更高風險:52% 的受訪者認為,公有云中發(fā)生安全事件的風險要高于傳統(tǒng)本地 IT 環(huán)境。只有 17% 的受訪者認為公有云的安全風險較低,而 30% 的受訪者認為這兩種環(huán)境的安全風險大致相同。
• 云安全預算將增加:59% 的組織預計其云安全預算將在未來 12 個月內有所增加。平均而言,組織將 27% 的安全預算分配給云安全。
Check Point Software 云產品線主管 TJ Gonen 表示:“根據這份報告,組織的云遷移和部署已走在其安全團隊防御能力的前面。他們現(xiàn)有的安全解決方案只能就云威脅提供有限的防護,并且團隊通常缺乏改善安全性和合規(guī)性流程所需的專業(yè)知識。為了彌合這些安全缺口,企業(yè)需要全面了解所有公有云環(huán)境,并部署統(tǒng)一的自動化云原生保護、合規(guī)性管理和事件分析。只有這樣,他們才能跟上業(yè)務需求,同時確保持續(xù)的安全性和合規(guī)性。”
《2020 年云安全報告》基于 2020 年 7 月對 653 位網絡安全和 IT 專業(yè)人士的全面在線調查結果,該調查旨在通過調研具有代表性的組織,了解多個行業(yè)領域的各種規(guī)模的組織在云安全方面呈現(xiàn)的最新趨勢、關鍵挑戰(zhàn)和解決方案。該調查由擁有 40 萬名成員的信息安全社區(qū) Cybersecurity Insiders 開展。
如欲下載完整報告的副本,請訪問:https://pages.checkpoint.com/2020-cloud-security-report.html
關于 Check Point 軟件技術有限公司
Check Point 軟件技術有限公司(www.checkpoint.com ) 是一家面向全球企業(yè)用戶業(yè)內領先的信息安全解決方案提供商。Check Point 解決方案對惡意軟件、勒索軟件和高級目標威脅的防范率處于業(yè)界領先水準,可有效保護客戶免受第五代網絡攻擊。Check Point 為業(yè)界提供前瞻性多級安全架構 Infinity Total Protection,這一組合產品架構具備第五代高級威脅防御能力,可全面保護企業(yè)的云、網絡,移動,工業(yè)互聯(lián)網和IOT系統(tǒng)。