2023年云安全报告（英）-26页_2mb

报告概述：2023 Cloud Security Report 聚焦于多云环境下的云安全挑战和趋势，强调尽管云技术成熟度提升，但95%的安全专业人士仍对公共云安全表示担心，突显教育和培训的重要性。

主要担忧与采用情况：组织正快速向云迁移，39%以上工作负载已移至云端，预计未来采用率将上升。云采用的主要障碍包括人才短缺（43%）、预算限制和合规性问题。

安全事件与挑战：多云环境导致复杂性增加，配置错误是最高频的安全事件（占云相关事件24%）。绝大多数（95%）安全专业人士担心云安全，且72%的组织使用多云策略，放大了攻击面和管理难度。

人才与培训缺口：人才短缺是云采用最显著的障碍（37%），缺乏合格安全员工影响了防止配置错误和实现合规。83%的组织认可需要额外的云安全培训和认证，偏好混合认证方法（51%）。

安全策略与选择：大多数组织依赖云提供原生安全工具（74%），或outsourcing给第三方提供商。调查显示，原生工具和第三方解决方案性能相当或互補，人才和流程缺陷是主要条障（53%）。

合规与风险：云合规性挑战主要为缺乏专业知识（55%）和动态环境下的持续遵守。风险比较显示云环境普遍认为风险更高（43%），但可通过适当措施降低。

业务影响与建议：云迁移动能贡献如提升客户响应（52%）和加速时间到市场。建议包括投资现有员工培训、征聘云安全专家、采用原生和第三方工具结合，以及合作管理服务提供商以弥补缺口。解决人才缺口需通过认证如CCSP提升技能。