2024年云计算顶级威胁.pdf

©2024云安全联盟大中华区版权所有1

@2024云安全联盟大中华区－保留所有权利。你可以在你的电脑上下载.储存.展示.查看

及打印，或者访问云安全联盟大中华区官网（）。须遵守以下：（a）

本文只可作个人.信息获取.非商业用途；（b）本文内容不得篡改；（c）本文不得转发；

（d）该商标.版权或其他声明不得删除。在遵循中华人民共和国著作权法相关条款情况

下合理使用本文内容，使用时请注明引用于云安全联盟大中华区。

©2024云安全联盟大中华区版权所有2

©2024云安全联盟大中华区版权所有3

致谢

《2024年云计算顶级威胁（TopThreatstoCloudComputing2024）》由CSA云安全联

盟顶级威胁研究工作组专家编写，并由CSA大中华区组组织专家完成翻译并审校。

翻译组成员：

陆琪刘连杰刘刚赵晨曦卜宋博肖文棣

审校组成员：

郭鹏程党超辉卜宋博

研究协调员：

闭俊林易利杰

贡献单位：

爱立信（广州）有限公司天翼安全科技有限公司

天翼云科技有限公司中国移动香港有限公司

晨星资讯（深圳）有限公司

（以上排名不分先后）

©2024云安全联盟大中华区版权所有4

英文版本编写专家

主要作者：

Jon-MichaelBrookAlexGetsin

VicHargraveMichaelRoza

贡献者：

Jon-MichaelBrookRandallBrooksAlexGetsin

VicHargraveLauraKenner

MichaelMorgensternStephenPieraldiMichaelRoza

审校者：

VishnuGuttha

YuvarajMadheswaran

NishithSinha

CSA全球员工：

SeanHeide

ClaireLehnert

StephenLumpe

在此感谢以上专家。如译文有不妥当之处，敬请读者联系CSAGCR秘书处给予改正！联

系邮箱research@；云安全联盟CSA公众号。

©2024云安全联盟大中华区版权所有5

序言

随着云计算的快速普及，云安全已成为企业数字化转型过程中不可忽视的核心问题。

云环境的开放性、多样性和复杂性，给企业带来了前所未有的安全挑战，而其中的威胁

正不断演变。为了帮助企业更好地理解并应对这些威胁，云安全联盟（CSA）大中华区

发布了《2024年云计算顶级威胁》。本报告基于500多位全球专家的调研与分析，深入

剖析了当今企业面临的云安全风险，并为应对这些挑战提供了切实可行的策略建议。

2024年，云计算领域的安全威胁格局将发生显著变化。我们看到，传统威胁正在逐

渐被边缘化，新的风险，如配置错误、身份与访问管理的薄弱、不安全的API接口，以

及缺乏系统性的云安全策略，正成为核心安全问题。而随着生成式人工智能（如ChatGPT）

的广泛应用，企业在享受技术创新带来效率提升的同时，也面临着更复杂的安全挑战。

AI技术的双刃剑效应，不仅加速了网络攻击的自动化和复杂化，也为云安全防护带来了

前所未有的机遇。如何在这个动态的环境中，平衡AI技术的应用并最大化其积极效应，

成为企业安全策略中至关重要的一环。

展望未来，全球云安全将继续面临愈发复杂的供应链风险、监管环境的不断演变,

以及新型攻击手段的层出不穷。企业需要具备前瞻性思维，采用创新的安全架构和技术，

尤其是在零信任模型、自动化安全管理、云原生安全工具等方面加大投入，确保其在日

益变化的环境中具备强大的应变能力。同时，安全技能的差距也将继续成为企业面临的

长期挑战，推动全员持续教育与技能提升是增强组织整体安全韧性的关键。