2024年云安全报告.pptx

云安全事件呈上升趋势

了解云安全事件发生的频率和特性，对于掌握云环境中持续存在的漏洞非常重要。

令人震惊的是，61%的组织报告称在过去12个月内经历过云安全事件，较上一年的24%有显著增加。这种急剧上升凸显了与云环境相关的风险正在加剧，迫切需要增强安全框架，优先考虑全面可见性和主动式威胁管理。

此外，23%的受访者表示不确定或无法披露有关云安全事件的详细信息，这表明云安全的一大隐忧是缺乏可见性和控制，可能会加剧未检测到的漏洞攻击的风险。

您的组织在过去12个月内是否经历过与公有云使用相关的任何安全事件？

重要见解：

为了应对这些日益增多的安全事件并消除存在的盲点，组织应采用预防为主的方法，确保安全措施能够主动防御，而不是被动响应。利用基于人工智能(AI)的高级安全解决方案，有助于在潜在威胁造成重大损害之前进行预测和缓解，从而向全行业看齐，朝更先发制人的安全策略转变。

2024年云安全报告©2024CybersecurityInsiders保留所有权利。3

61%

16%

23%

不确定

是

否

最常见的云安全事件

针对云环境中遇到的特定事件类型，制定具有针对性的网络安全策略，对于有效解决普遍存在的威胁至关重要，尤其适用于2024年及以后的云安全态势。

在过去几年里，错误配置一直是引起安全事件的主要因素，也是大多数组织关注的焦点。然而，今年我们观察到，数据安全漏洞攻击以21%的比例位居第一。17%的受访者表示存在云服务滥用的情况，足可见云资源被大量用于恶意目的；12%的受访者提到了配置和管理错误，相较以往下降了几个位置。

如果您的组织在过去12个月内经历过与公有云使用相关的安全事件，请问是什么类型的事件？

配置和管理

重要见解：

尽管云安全态势管理(CSPM)已成为许多组织的常见安全实践，旨在确保实施适当的策略和控制来识别错误配置，但随着数据泄露事件的不断增加，优先保护包含敏感数据的云资产已成为当务之急。添加数据安全态势管理(DSPM)等安全组件，有助于安全团队更加清楚地了解：敏感数据的所在位置、有权访问敏感数据的用户及敏感数据的使用情况。

2024年云安全报告©2024CybersecurityInsiders保留所有权利。4

网络钓鱼和社交媒体

云服务滥用

10%

9%

7%

17%

21%

其他回复包括：供应链攻击6%|恶意软件相关事件5%|用户活动相关事件3%|违规行为3%|软件漏洞3%|其他4%

12%

数据安全漏洞攻击

API安全问题

服务中断

对云安全问题的担忧

了解IT专业人士对云安全风险的担忧程度，有助于评估当前安全措施的有效性。

高达96%的受访者对自身管控云安全风险的能力表示担忧，其中39%的受访者为非常担忧，这凸显了人手不足情况下面临的巨大压力，亟需更加主动的安全解决方案。

面对大量需要缓解的云安全风险，您有多担忧？

重要见解：

随着云服务的持续创新和复杂性的增加，现在的云安全工作都是由DevOps和开发团队来管理和实施。随着时间的推移，许多CISO组织已将控制权交给DevOps，自身则失去了可见性，不再负责监督。

是时候进行范式转变了，跳出老一套的“检测和修复”循环，让组织在保护云环境时，不再只依赖开发人员来负责安全运维。

2024年云安全报告©2024CybersecurityInsiders保留所有权利。5

VERY非常担忧

我们每天都疲于应付大量风险

中等担忧

我们正在竭力缓解风险

不担忧

我们能够轻松快速地缓解风险

57%

96%

的组织在面对大量云安全风险时表示担忧

39%

4%

有效网络防御所面临的障碍

了解组织在防御网络威胁时面临的主要障碍，对于完善网络安全策略和资源分配至关重要。41%的受访者表示，最主