Cybersecurity Insiders发布了“2018年云安全报告”。

云安全担忧

虽然云计算的普及持续激增，但对安全问题的担忧并未表现出减少的迹象。甚至一反多年下降的趋势，9/10的网络安全专业人员关注云安全，比去年的调查高出11个百分点。

前三名的云安全挑战包括，防止数据丢失和泄漏（67%），数据隐私威胁（61%）以及违反保密规定（53%）。

云安全面临的最大威胁

云平台的错误配置在今年跃升至第一位，成为云安全的最大威胁（62%）。紧随其后的是通过滥用员工证书的未经授权的访问和不当的访问控制（55%），以及不安全的接口/ API（50%）。

云安全挑战

随着越来越多的工作量转移到云端，网络安全专业人员意识到保护这些数据的复杂性。SOC正在努力解决的前三大安全控制挑战是基础设施安全的可见性（43%）、合规性（38%），以及跨云和本地环境的一致的安全策略（35%）。

传统安全工具有限性

只有16%的企业报告说传统安全工具的功能足以管理整个云安全性，比之前的调查下降6个百分点。84%的企业表示传统安全解决方案在云环境中根本无法使用，或者功能有限。

加强云安全的途径

连续第二年，现有IT员工的培训和认证作为满足不断变化的安全需求的最普遍途径（57%）。50%的受访者使用云提供商的安全工具和35%的企业部署第三方安全软件，以确保实施适当的云安全控制。

云安全预算增加

展望未来，接近一半的企业预计提高云安全预算（49%），平均预算增长28%。

更多阅读：

IDC Japan：预计2020年日本云安全市场达到193亿日元

AWS技术峰会 2018 上海站启航 预计将有50多场技术论坛、6000多专业人士参会，创AWS技术峰会中国之最

Cybersecurity Insiders：2018年网络内部安全威胁报告

Cybersecurity Insiders：2017年勒索软件报告

McAfee：2017年全球云计算安全报告

Crowd Research：2017年云安全报告

Gartner：预计2015年全球云安全服务市场规模将达31亿美元

中国信通院：2018云计算安全白皮书（199it）

Webroot:2011年云计算和智能手机成安全最大威胁

Crowd Research：2017年云计算安全报告

Gfk：近三分之一的网民认为云存储必不可少 30-39周岁人群对云技术最为依赖

中国信通院：2017年中国云计算开源发展调查报告（199it）

中国信息通信研究院：2018年云计算发展白皮书（199it）

CAICT：2016云计算白皮书（199it）

Gemalto：企业认为云计算存储的数据越多越不安全–信息图