2017年云计算安全报告_26页-1mb

云采用与安全现状报告总结

核心内容

本报告由Intel Security发布，基于2016年对2009名IT及技术决策者的调查，分析了全球范围内云采用的趋势、安全考虑因素及IT部门面临的挑战。报告强调了云服务在企业中的广泛应用，同时指出了云安全技能短缺、数据隐私问题和Shadow IT的兴起对云采用的影响。

主要观点

1. 云采用趋势

• 云服务普及率高：93%的受访组织正在使用某种形式的云服务。
• 架构向混合云转变：从仅使用私有云或公有云，向混合云架构转变。2016年，混合云使用比例达到57%，远高于2015年的19%。
• 云优先策略广泛实施：超过80%的受访组织正在采用云优先策略，优先考虑云部署而非传统数据中心。

2. 云安全认知提升

• 信任度上升：受访者认为公有云在数据安全方面与私有云相当，且对公有云的信任度在上升。
• 敏感数据迁移：近74%的组织存储部分或全部敏感数据在公有云中，且信任度较2015年显著提高。
• 高级威胁与合规性：受访者普遍关注数据合规性、高级威胁和身份管理等安全问题。

3. 技术与运营挑战

• 技能短缺影响云采用：49%的受访者表示由于缺乏网络安全技能，云采用有所放缓。
• 数据在传输中的安全：SaaS用户最关注数据在云间传输的安全问题。
• 公有云服务问题：公有云服务中的主要问题包括高成本、低价值、缺乏可见性、服务不可用等。
• 混合云与公有云的集成安全：IaaS用户最关注集成和一致的安全控制，其次是IT安全人员的技能需求。

4. Shadow IT的影响

• Shadow IT成为阻碍：65%的IT专业人员认为Shadow IT干扰了他们保持云环境安全的能力。
• IT部门应对策略：越来越多的IT部门开始与用户合作，寻找和安全配置可接受的解决方案，而非简单封锁。

5. 云优先策略对IT预算的影响

• 预算向云倾斜：采用云优先策略的组织预计在12个月内将80%的IT预算用于云服务，而未采用的组织预计需要20个月。
• 预算预测变化：整体预算向云倾斜的速度有所加快，从2015年的平均16个月降至2016年的15个月。

关键信息

云架构使用情况

• 私有云使用下降：从2015年的51%降至2016年的24%。
• 公有云使用下降：从2015年的30%降至2016年的19%。
• 混合云使用上升：2016年达到57%，表明企业更倾向于混合部署。

云服务类型使用情况

• PaaS增长最快：PaaS使用比例从2015年的21%上升至2016年的40%。
• SaaS使用率最高：66%的组织计划投资SaaS，表明其成熟度和实用性。
• IaaS使用率次之：64%的组织计划投资IaaS，但仍低于PaaS。

安全与信任

• 数据在传输中的安全：SaaS用户的首要安全关注点是保护数据在云间传输。
• 集成安全的重要性：集成安全解决方案被广泛认为是保护敏感数据的关键。
• 管理层认知提升：86%的高管对存储敏感数据在公有云的风险有基本了解，较2015年提高了6%。

行业与地区差异

• 行业差异：政府和教育行业对云的信任度较低，主要担忧数据控制和合规性。
• 地区差异：日本、墨西哥和海湾地区（沙特阿拉伯和阿联酋）的技能短缺问题最严重，而澳大利亚和加拿大在云安全方面表现较好。

结论与建议

结论

• 云服务的采用率持续上升，混合云成为主流。
• 企业对公有云的信任度提升，但安全技能短缺仍是主要障碍。
• Shadow IT的增长与IT部门对用户需求的响应有关，增加了安全团队的负担。
• 随着云技术的成熟，企业正在寻求更集成和统一的安全解决方案。

建议

• 组织应投资于提升网络安全技能，以应对云采用带来的挑战。
• 推广DevSecOps实践，以提高安全团队的效率和响应能力。
• 采用集成安全解决方案，以提高对云环境的可见性和控制能力。
• 加强与用户的协作，防止Shadow IT对云安全的威胁。
• 重视数据合规性和高级威胁防护，以确保云环境的安全性。