2024年雲安全發展趨勢預測觀點彙編
雲計算因其與生俱來的可擴展性和靈活性，以及高性能計算能力，已經獲得了大量企業用戶的青睞，併成爲其關鍵任務負載的首選項。不過，雲計算在幫助組織提升業務可擴展性和效率的同時，也給企業帶來了一系列的網絡安全挑戰。在2024年，組織需要更加深入地瞭解當前的雲安全格局和發展態勢，並構建更全面的雲應用安全能力。
本文收集彙總了2023年中Astra、Expert insights、ESG、CRN.com、Techtarget等多家雲安全廠商、專業媒體和研究機構對雲安全發展態勢的預測觀點，以幫助企業組織更好洞察雲安全威脅的最新發展態勢。
1
適應性成爲雲安全建設的關鍵主題
研究人員表示，企業在2024年需要形成新的雲安全理念，並努力適應不斷變化的雲威脅，保護雲上敏感數據。適應性是確保雲安全戰略具有彈性、適應未來的關鍵。雲計算技術本身具有足夠的應用彈性，因此雲安全建設也需要具備很好的適應性，這樣才能成爲各種規模企業都可以輕鬆應用的重要技術。
2
雲數據泄露事件將持續高發
近年來，微軟、Okta和HubSpot等知名科技公司相繼報告發生了雲數據泄密事件。這些攻擊事件給人的一個啓示是，做好雲平臺的安全防護很重要。研究人員發現，在過去的18個月裡，79%的受訪公司至少遭遇過一次雲泄密事件，這表明企業迫切需要更加創新可靠的雲安全措施。
3
更多敏感數據會被存儲到雲端
研究人員預測，到2025年底，雲上存儲的數據量將達到驚人的100 ZB，這意味着企業組織對雲存儲的應用需求將會持續飆升。數據顯示，近50%的受訪企業會使用雲來存儲敏感型數據。在此情況下，企業必須優先考慮有效的加密方法，降低未經授權的數據訪問和數據泄密相關的風險。
4
越大型的組織雲安全挑戰越大
近三分之一的受訪大型企業組織表示，確保雲資產和資源的安全是一項非常艱難的工作，因爲擁有龐大數字足跡的企業普遍存在雲應用高度複雜性。
5
雲計算技術將得到更廣泛採用
調查數據顯示，92%的受訪企業已經開始把業務應用系統放在雲端。換句話說，雲基礎設施已得到非常廣泛的認可和接受，這要求企業組織需要繼續積極擴大雲安全項目的建設。
6
組織普遍缺乏實時性雲安全評估能力
只有五分之一的受訪企業表示，已經開始實時評估其整體雲應用的安全狀況，而其餘更多數量的企業則在此方面存在明顯的安全缺口。甚至有22%的受訪組織，仍然通過人工來評估其雲安全態勢，這不僅會消耗大量寶貴的安全專家資源，還會在評估中留下人爲錯誤的空間。
7
多雲環境下的安全風險需要重視
在上雲過程中，越來越多的企業不願意“將雞蛋全都放在一個籃子裡”，而是會根據不同業務系統的特性、對網絡帶寬質量的要求、數據的敏感性以及政策合規等多方面原因，選擇多個雲或者混合雲模式來部署不同的業務系統。但數據顯示，86%的企業組織在管理多雲環境中的數據時會存在安全性問題。因此，企業組織在2024年應該考慮精簡併簡化多雲應用，並提升其安全性。
8
不安全的API是雲計算應用的重大隱患
調查發現，50%以上的網絡安全專家認爲，不安全的API是當前非常重大的雲安全問題。加強API安全性應該是企業組織2024年實施雲安全策略時的重點考慮因素。
9
雲安全管理將由AI驅動
AI和ML算法在處理和分析大量數據時具有出色的能力表現。2024年，由AI驅動的新一代雲安全管理方案將得到更加廣泛的應用。在AI技術的加持下，企業不僅能夠提升雲應用的安全性，同時也能夠促進雲運營的整體效率。
10
雲安全技術向自動化方向演進
78%的受訪企業開始利用自動化技術來提升雲安全防護能力。隨着時間的推移，越來越多的企業將會實施自動化的新一代雲安全解決方案。此外，通過SOAR技術，企業可以減少大量雲安全工具操作的複雜性，在一個統一平臺上協調、自動化和執行各種雲安全任務，並且跨不同的部門和業務系統。
11
零信任方法開始走進雲端
零信任框架是一種創新的安全策略，通過記錄每個請求、評估流量和限制訪問來降低未經授權用戶或違規行爲的風險。對於雲上的應用，零信任策略會採用細粒度訪問控制和多因素身份驗證，確保只有經過授權的用戶可以訪問資源。調研數據顯示，80%的受訪企業表示正在考慮、評估或部署基於零信任架構的雲安全防護方案。這反映了雲安全正向更先進的網絡安全模式演進。
12
全面的雲安全防護方案將成爲主流
研究人員發現，近80%的受訪企業會尋求全面的雲安全防護解決方案。這個數據在一定程度上反映出，企業組織已經認識到雲安全方面的嚴峻挑戰，並日益需要整體化的雲安全解決方案。
13
企業雲安全支出會持續保持增長
研究人員預計，雲安全仍將是2024年企業安全和風險管理支出中增長最快的一個領域。也就是說，隨着雲計算應用的快速發展，企業組織普遍會優先考慮在雲安全方面加大投入。預計2024年，全球企業的雲安全支出將達到70億美元。
14
雲威脅檢測支出增加
在雲環境中，安全威脅可能有多個來源，包括惡意行爲者、軟件漏洞和用戶錯誤。爲了有效檢測和應對這些威脅，企業需要制定全面的安全策略，包括一系列用於監控和保護其雲環境的工具和技術。據ESG的調查數據顯示，絕大多數（89%）的受訪企業表示，他們計劃在 2024 年增加雲威脅檢測和響應（CDR）支出，這是一種有效的創新雲安全方法。
15
無服務器安全性更受關注
隨着無服務器計算日益普及，企業需要通過採用無服務器安全工具和最佳實踐更加關注安全性。此外，研究人員認爲，Kubernetes技術也將保持增長率和重要性，因爲它在容器編排和管理方面具有重要性。
https://www.cybertalk.org/2024/01/24/the-future-of-cloud-security-20-statistics-trends-to-track/