20210428-IBM商业价值研究院-计算机行业_云安全的新时代-利用信任网络_增强网络弹性_28页_1mb

报告摘要

云安全的新时代：IBM研究洞察总结

核心内容

随着企业向混合多云环境迁移，传统的安全模式已无法满足新的需求。云安全不再仅仅是成本中心，而是成为推动组织价值和增强业务弹性的关键因素。研究表明，云安全实践的成熟度与组织的收入增长、盈利能力和安全态势改善之间存在显著的正相关关系。此外，云安全的复杂性和多方协作的必要性正在促使安全治理模式发生根本性转变。

主要观点

云安全转型的五个阶段

评估：确定云安全用例，制定战略和业务案例。
投资：实施云安全部署，逐步实现价值。
整合：确保云环境与本地环境之间的数据安全流动。
优化：充分利用多云环境，实现云安全功能和效益。
创新：利用云原生能力，拓展至合作伙伴和外部环境。

云安全的重要性

81% 的高管认为安全是组织的品牌属性。
83% 的受访者认同安全性已成为企业文化的一部分。
最成熟的云安全组织的收入增长和盈利水平是其他组织的 2倍以上。

云安全的挑战

49% 的高管认为复杂性是最大的挑战。
22% 的高管认为缺乏人才是主要障碍。
CISO与CEO之间存在认识差距，CISO计算的安全违规成本比CEO高出 40%，且事件数量多出 20%。

云安全的新模式

安全左移：将安全功能嵌入产品和服务的设计阶段，以减少下游复杂性。
零信任架构：将信任视为运营变量，通过访问控制、上下文数据和风险评分实现更全面的安全防护。
DevSecOps：将安全整合到开发与交付生命周期中，提高运营效率和安全性。

关键信息

云安全的成效

最成熟的云安全组织的 平均发现时间 和 平均遏制时间 显著短于初始阶段的组织。
自动化能力 的使用使安全事件响应速度提高，自动化解决方案的使用率是刚起步组织的 6倍。

云安全的未来趋势

信任网络：通过共享责任、信息和治理，构建更安全、更弹性的云生态系统。
社区驱动安全：利用开源社区、众包工具和共享威胁情报，提高整体安全性。
AI与自动化：AI和自动化技术正在帮助安全团队提高效率、减少认知负荷，并增强威胁检测与响应能力。

云安全的机遇

云原生技术：如容器、微服务、云虚拟化等，为安全能力提供了新的扩展方式。
云安全作为价值驱动因素：安全能力不仅有助于保护数据，还增强了业务弹性、客户信任和品牌价值。
安全治理的现代化：需要采用通用治理框架，推动责任共担和协作安全实践。

行动指南

六条原则推动云安全转型

采用统一战略：将云安全战略与组织整体战略结合，确保高层对风险有共识。
确保安全运营现代化：采用标准化指标，简化流程，消除复杂性。
实现责任共担与成果共享：通过跨组织合作，共享信息与资源，提高整体安全态势。
利用智能技术：结合AI和自动化技术，增强安全运营的洞察力和响应能力。
专注于业务弹性：通过风险建模和量化，理解云安全对业务连续性和价值创造的影响。
将安全性视为社区：通过建立信任网络，提升整体生态系统的安全意识和协作水平。

云安全风向标组织

28% 的组织被评为“云安全风向标”组织，他们在四个重要方面表现突出：
- 将网络风险、安全性和业务弹性与组织使命紧密结合。
- 在董事会层面影响组织战略。
- 优先考虑运营敏捷性，并整合安全遥测技术。
- 实现自动化，提升安全运营效率。

研究方法

本报告基于 IBM商业价值研究院 与 牛津经济研究院 合作的调研，共收集了来自 20个国家或地区、17个行业 的 930位高管 的反馈。
调研覆盖了云迁移速度、云安全成熟度、安全治理实践、技术采用情况等多个维度。

研究作者

Shue-Jane Thompson 博士：IBM 全球企业咨询服务部安全战略与发展服务线副总裁。
Shawn DSouza：IBM 混合云服务团队全球首席技术官。
Shamla Naidoo：IBM Security 副总裁兼管理合伙人。
Gerald Parham：IBM 商业价值研究院安全和 CIO 领域全球研究主管。

云安全案例：福特汽车公司

福特采用基于 Kubernetes 的容器管理解决方案，实现更高效的资源利用和更强的安全监管。
通过与安全服务提供商合作，福特提高了开发和生产环境的可视性和安全性。
云平台的使用显著提升了其生产力、速度和业务弹性。

总结

云安全正在成为企业运营和战略的核心组成部分。随着云环境的普及，安全模式必须从传统的“事后防御”转向“事前设计”和“多方协作”。通过采用云原生安全实践、增强治理能力、推动责任共担和利用智能技术，企业可以显著提升安全态势、业务弹性和品牌价值。IBM 提供了一系列支持方案，帮助企业安全地进行云迁移，并实现更高效、更可靠的云安全运营。

展开完整摘要