該報告由市場調(diào)研機構(gòu)Ovum Research組織撰寫。該報告將員工超過200人的企業(yè)定義為大型企業(yè)，報告顯示，這些大型企業(yè)并沒有準備好應(yīng)對云網(wǎng)絡(luò)安全威脅。更重要的是，他們還會假設(shè)公有云是默認安全的。在中國，78%的安全決策者認為云供應(yīng)商提供的安全足以保護其免受云威脅傷害。而82%的中國企業(yè)會認為其工作的SaaS環(huán)境高度安全，認為IaaS環(huán)境和PaaS安全的企業(yè)占比分別為67%和61%。
Palo Alto Networks（派拓網(wǎng)絡(luò)）大中華區(qū)總裁陳文俊表示，“企業(yè)需認識到云安全其實是一種共同的責(zé)任。云供應(yīng)商負責(zé)其基礎(chǔ)設(shè)施的安全，而確保存儲在基礎(chǔ)設(shè)施之上的數(shù)據(jù)與應(yīng)用安全，則是企業(yè)自身的責(zé)任。”
大型企業(yè)部署了太多安全工具，但卻缺少對安全的整體視圖
在參與調(diào)查的公司中，76% 的企業(yè)在其基礎(chǔ)設(shè)施中部署了超過10個安全工具以實現(xiàn)云安全。但是，過多安全工具也造成了安全態(tài)勢的碎片化，尤其當(dāng)企業(yè)在多云環(huán)境中運行的時候， 使得云安全管理更加復(fù)雜。
Ovum亞太區(qū)咨詢服務(wù)總監(jiān)Andrew Milroy表示，采用多云方式會導(dǎo)致危險的可視化缺陷，在中國，有77% 受調(diào)查的大型企業(yè)表示這一情況相當(dāng)普遍，高于亞太地區(qū)平均水平13個百分點。
此外，Milroy還指出，“大型企業(yè)中普遍存在多云部署，因此需要對所有云原生服務(wù)形成統(tǒng)一視圖。企業(yè)最好配備一個中央控制面板，利用包括人工智能在內(nèi)的技術(shù)來防御已知和未知惡意威脅，且當(dāng)數(shù)據(jù)意外暴露時能夠快速修復(fù)。”
大型企業(yè)缺乏云安全審核與培訓(xùn)
報告進一步強調(diào)了自動化的必要性，這表明大型企業(yè)往往沒有足夠的時間和資源用于對云安全審核與培訓(xùn)工作。
報告顯示，有三分之二（66%）的企業(yè)不能做到每年進行一次網(wǎng)絡(luò)安全態(tài)勢的審核，并且有26% 的這類審核并不包括對云安全的評估。除了審核，有45%的中國企業(yè)無法做到每年對IT安全人員進行安全培訓(xùn)。因此，其他人員接受不到培訓(xùn)也不足為奇：有64%的非IT人員無法每年接受網(wǎng)絡(luò)安全培訓(xùn)。
要實現(xiàn)云環(huán)境的真正安全，中國企業(yè)需要認識到云安全最佳實踐的重要性，這包括：
- 安全需要一開始就集成于云環(huán)境之中，安全應(yīng)成為加速云采用的助推器
- 要在各類云部署中創(chuàng)建一致的安全策略，可在工具助力下實現(xiàn)完美部署，并且能夠?qū)θ吭瀑Y產(chǎn)以及其面臨的威脅形成統(tǒng)一視圖
- 允許多云環(huán)境的平滑部署和輕松擴展，消弭高度受控的安全團隊與高度敏捷的研發(fā)團隊之間的差距
- 增加對IT和非IT人員的審核與培訓(xùn)
- 借助本地集成的、數(shù)據(jù)驅(qū)動且基于分析的方法（包括機器學(xué)習(xí)、人工智能），實現(xiàn)威脅情報的自動化，避免人工出錯情況的發(fā)生
了解更多
本《亞太地區(qū)云安全報告 》提供分析和最佳實踐，可用于幫助亞太地區(qū)企業(yè)免受云威脅傷害。
編者按
本次問卷所調(diào)研的500位受訪者，來自亞太地區(qū)5個國家和地區(qū)的不同行業(yè)中員工數(shù)量超過200人規(guī)模的企業(yè)，這5個國家和地區(qū)包括：澳大利亞、中國、中國香港、印度和新加坡。
受調(diào)查公司員工數(shù)量均超過200且使用公有云。被調(diào)查人員職位不同，從企業(yè)主、業(yè)務(wù)總監(jiān)到高級主管，這些人員對于整個企業(yè)的云戰(zhàn)略均具有最終決定權(quán)或影響力。
如欲了解更多Palo Alto Networks（派拓網(wǎng)絡(luò)）云安全解決方案，敬請瀏覽以下地址https://www.paloaltonetworks.cn/cloud-security
下載本報告，請點擊鏈接：https://www.paloaltonetworks.com/resources/apac-cloud-security-study
關(guān)于Palo Alto Networks（派拓網(wǎng)絡(luò)）
作為全球網(wǎng)絡(luò)安全領(lǐng)導(dǎo)企業(yè)，Palo Alto Networks（派拓網(wǎng)絡(luò)）正借助其先進技術(shù)重塑著以云為中心的未來社會，改變著人類和組織運作的方式。我們的使命是成為首選網(wǎng)絡(luò)安全伙伴，保護人們的數(shù)字生活方式。借助我們在人工智能、分析、自動化與編排方面的持續(xù)性創(chuàng)新和突破，助力廣大客戶應(yīng)對全球最為嚴重的安全挑戰(zhàn)。通過交付集成化平臺和推動合作伙伴生態(tài)系統(tǒng)的不斷成長，我們始終站在安全前沿，在云、網(wǎng)絡(luò)以及移動設(shè)備方面為數(shù)以萬計的組織保駕護航。我們的愿景是構(gòu)建一個日益安全的世界。
