2017年全球云计算安全报告（英文版）_25页_854kb

云采用与安全现状报告总结

核心内容

本报告分析了全球范围内云服务采用的现状以及与之相关的安全考量，涵盖了云架构的变化、云优先策略对IT预算的影响、公有云与私有云的安全性认知、技能短缺对云采用的影响、敏感数据在公有云中的存储趋势、云服务提供商的问题及应对措施等关键内容。

主要观点

• 云采用趋势：超过93%的受访组织正在使用某种形式的云服务，云架构正从私有云向混合云转变，混合云的使用比例从2015年的19%大幅上升至2016年的57%。
• 云优先策略：超过80%的组织正在实施云优先策略，预计在不到12个月内，其IT预算的80%将用于云服务。
• 公有云信任度提升：受访者普遍认为公有云在提供更低的总成本、更好的数据可见性及数据安全性方面优于私有云，对公有云的信任度持续上升。
• 敏感数据迁移：近85%的受访者表示其组织存储了部分或全部的敏感数据在公有云中，数据类型主要是客户信息，而政府组织更倾向于存储员工信息。
• 技能短缺问题：近一半的组织因缺乏网络安全技能而减缓了云采用速度，且这一问题在日本、墨西哥及海湾地区尤为突出。
• PaaS增长迅速：PaaS的使用比例从2015年的21%上升至2016年的40%，且增长速度超过SaaS和IaaS。
• 云安全挑战：尽管信任度提升，但云服务提供商仍面临数据泄露、未经授权访问、高级威胁等安全问题。其中，SaaS的主要担忧是数据在传输过程中的安全，而IaaS则更关注集成和一致的安全控制。
• Shadow IT问题：65%的IT专业人士认为Shadow IT正在干扰他们保障云环境安全的能力，但IT部门正逐步采取措施识别并安全地整合这些服务。
• DevSecOps趋势：DevSecOps正在成为提升安全团队效率的重要实践，尤其是在云优先策略的组织中。

关键信息

云架构变化

• 私有云使用下降：私有云使用率从2015年的51%降至2016年的24%。
• 公有云使用率下降：公有云使用率从2015年的30%降至2016年的19%。
• 混合云成为主流：混合云使用率显著上升，从19%到57%，成为大多数组织的首选架构。

云优先策略对IT预算的影响

• 预算目标：80%的组织预计在12个月内其IT预算的80%将用于云服务。
• 预算差距：没有云优先策略的组织预计需要更长时间（约20个月）才能实现这一目标。

公有云与私有云的比较

• 信任度提升：受访者对公有云的信任度上升，认为其安全性与私有云相当。
• 数据存储意愿：25%的组织将全部敏感数据存储在公有云中，59%存储部分数据。

技能短缺问题

• 技能影响：49%的受访者表示技能短缺影响了云采用，36%虽有短缺但仍在继续采用。
• 行业差异：工程和电信行业技能短缺问题尤为严重，而大型组织技能短缺问题相对较少。

云服务提供商的问题

• 数据传输安全：SaaS用户最关注的是数据在传输过程中的安全。
• 集成安全：IaaS用户最担心的是集成和一致的安全控制。
• SLA与可用性：SLA未达标和可用性问题成为云服务的主要运营担忧。
• 高级威胁与合规：合规、身份和访问管理、高级威胁是云安全操作的主要问题。

云安全趋势

• DevSecOps增长：DevSecOps正在成为主流实践，提升安全团队的效率。
• 统一安全解决方案：组织倾向于采用集成或统一的安全解决方案，以提高安全可见性和响应速度。

行业与地区差异

• 行业使用情况：金融服务和保险行业对云的采用率较高，而政府和教育行业则较低。
• 地区差异：日本和墨西哥在私有云使用率上较低，而澳大利亚和加拿大在公有云使用率上较高。

结论与建议

• 云安全教育与工具：组织应加强云安全教育和工具的使用，以应对不断变化的威胁。
• 技能培养：应对技能短缺问题，提升IT安全团队的专业能力。
• 统一安全策略：采用统一的安全解决方案，以增强云环境的整体安全性。
• 合规与监控：关注数据合规性和安全监控，确保云服务符合组织的安全标准。
• 持续研究与改进：云安全行业仍需持续研究与改进，以应对未来挑战。

图表概览

• 图1：受访者分布按国家显示。
• 图2：受访者分布按组织规模显示。
• 图3：受访者分布按行业显示。
• 图4：受访者分布按职位显示。
• 图5：按组织规模划分的云架构使用情况。
• 图6：按行业划分的云架构使用情况。
• 图7：按国家划分的云架构使用情况。
• 图8：云服务采用时间预期。
• 图9：云服务采用信任度变化。
• 图10：云服务类型采用情况。
• 图11：云服务中恶意软件感染情况。
• 图12：云服务提供商问题统计。
• 图13：SaaS主要担忧。
• 图14：IaaS主要担忧。
• 图15：云安全解决方案集成情况。

本报告提供了关于当前云采用与安全趋势的详尽分析，为组织在安全迁移至云环境时提供了重要参考。