當今企業正通過擴大運營范圍以探尋創新業務模式,持續推行混合辦公策略等舉措加速推進數字化轉型。然而,云部署為企業數字化轉型提供諸多便利和優勢的同時,也為安全團隊增添了亟需識別和管理的獨特挑戰。
Cybersecurity Insiders近日發布的《2023年全球云安全報告》,由 Fortinet 發起并提供支持。報告集中展現了全球各行業 752 名網絡安全專業人員,對云部署過程中亟待解決的關鍵優先事項和挑戰的見解和看法。
調查顯示,成本上升、合規性要求、混合和多云環境復雜性、可見性銳減以及技能人才短缺等困境,迫使企業不得不放緩或調整既定云部署戰略。此外,云安全性仍是企業上云之旅的關鍵痛點。
盡管存在諸多挑戰,云部署依舊前景廣闊。為了守護基于云的數字化轉型目標的實現,未來一年,多數企業的安全領導者計劃增加云安全預算,以優先應對阻礙云部署的首要安全問題。
本文詳細介紹了全球企業如何開展云部署、安全團隊如何應對云安全威脅,以及企業上云之旅所面臨的各項挑戰。
云計算助力可持續發展
公有云計算繼續為企業提供諸多關鍵優勢。受訪者認為,開展云部署以來,企業實現了更高靈活性和可擴展性(53%)、更高敏捷性(45%)、更高可用性和業務連續性(44%)以及部署和資源調配加速(41%)等諸多優勢,助推企業提升業務成果,如大幅提升客戶需求響應能力等。
相較去年發布的云安全報告,云部署率同比趨于平穩,但企業工作負載遷移上云的速度總體呈現穩步上升趨勢。近40%的受訪者表示,他們已將超半數的工作負載遷移至云中,58%的受訪者預計在未來12到18個月內也將達到這一水平。
云安全性仍是企業關注焦點
雖然企業正持續開展云部署并受益于云部署帶來的眾多優勢,但幾乎所有受訪企業均表示,他們對云安全性的擔憂從未削減且擔憂程度普遍較高。43%的受訪者認為,與本地環境相比,公有云環境存在更大的安全風險。
在有效保護云工作負載方面,網絡安全專業人員面臨幾大獨特挑戰。技能人才短缺已連續兩年當選阻礙云部署的首要因素。此外,受訪者關注的其他因素還包括,滿足合規性要求、跨云環境獲得全面可見性及安全策略一致性等與云環境安全相關的運營挑戰。
安全領導者計劃追加云安全預算
隨著企業積極應對云部署相關關鍵挑戰,超半數受訪專業人員(60%)表示,他們計劃追加今年的云安全預算。安全團隊計劃通過這些預算優先解決對業務構成嚴重風險的威脅和挑戰。據調查顯示,受訪者將重點關注避免配置錯誤(51%)和確保關鍵云業務安全(48%)等優先事項。
貴公司今年重點關注哪些云安全優先事項?
企業亟需具備的集中可見性和集中管理能力
《2023 年全球云安全報告》重點聚焦企業在提高云安全有效性的同時,降低日常運營復雜性所面臨的各項挑戰。鑒于此,多數受訪者(90%)表示,部署一款統一云安全平臺,將有助于跨多云環境下進行安全策略配置和管理的一致性和全面性。
網絡安全網格平臺解決方案,可提供跨云平臺的集中可見性、集中式管理和自動化工作流,幫助企業有效應對云部署過程中面臨的諸多安全挑戰。安全情報共享機制賦能安全團隊快速識別并響應威脅,助力領導者提高安全運營效率,降低技能差距產生的負面影響,并提升團隊整體工作效率。