2018云安全现状年度报告_14页-8mb
报告摘要
云安全现状年度报告（2018）总结
核心内容
本报告由云安全联盟（CSA）全球企业顾问委员会（GEAB）发布，旨在分析云安全的现状、趋势及挑战，为企业、云服务提供商和监管者提供专业建议。报告强调了云安全的持续发展需求，并指出在云计算广泛应用的背景下，各方需要加强协作，以应对不断演变的威胁态势和合规要求。
主要观点
- 云安全的重要性持续上升：随着企业对云服务的依赖加深，云安全成为保障业务连续性和数据隐私的关键。
- 云服务提供商在安全方面有所作为：云服务提供商通过自评估、第三方认证（如STAR RAMP、FedRAMP、ISO 27000-series）等方式证明其平台安全性，并持续更新安全功能以应对新威胁。
- 企业需主动应对云安全挑战：企业在采用云服务时，需调整其安全策略和系统架构，确保符合云安全标准，并关注员工培训与合规管理。
- 威胁态势快速演变：包括勒索软件、DDoS攻击、错误配置导致的数据泄露等新型攻击手段层出不穷，企业需保持警惕并提升安全响应能力。
- 监管合作不可或缺：企业与监管者应协同制定和执行安全与隐私保护政策，尤其在GDPR等法规背景下，确保数据合规与安全。
- 行业技能存在显著差距：全球网络安全岗位缺口巨大，企业需加强安全人才的培养与培训，尤其是与云计算和新兴技术相关的技能。
关键信息
云安全现状
- 云服务提供商通过多种方式（如STAR RAMP、FedRAMP、ISO认证）证明其平台安全性。
- 云安全控制措施逐步从传统环境中迁移至云平台，减少了冗余和重叠。
- 云技术（如IaaS、PaaS、SaaS）的快速发展，推动了安全工具和实践的创新，如CASB、SDP、MSS等。
云服务提供商的安全措施
- 云服务提供商正在提升其平台的安全性，以应对日益复杂的威胁。
- 安全补丁和CVE响应机制需进一步优化，以防范新型攻击。
- 默认配置应更加安全，确保用户正确使用云服务的功能。
企业的安全行动
- 企业需调整内部安全架构，以适应云环境。
- 安全培训和意识提升是防范钓鱼攻击、错误配置等风险的关键。
- 分阶段迁移敏感数据和关键系统，有助于降低风险并提高云安全效益。
威胁态势的演变
- 勒索软件（如WannaCry）和DDoS攻击（如Mirai botnet）对企业和云服务构成严重威胁。
- 错误配置（如AWS S3存储漏洞）可能导致大规模数据泄露。
- “熔断与幽灵”（Meltdown and Spectre）漏洞影响几乎所有现代处理器，威胁数据安全。
与监管者的合作
- 企业需遵循强健的安全原则以实现合规，而非将合规作为安全的驱动力。
- GDPR等法规要求企业提高隐私保护水平，尤其是处理欧盟公民数据时。
- 各方需建立标准化的威胁情报共享机制，以提升整体安全态势。
行业技能差距
- 全球存在大量网络安全岗位空缺，预计到2021年将增长三倍。
- 云技术的快速发展加剧了行业技能的不匹配，需加强安全教育和培训。
- 信息安全从业者需不断更新技能，以适应云环境和技术变革。
重要结论
- 云安全是一项持续演进的工作，需要企业、云服务提供商和监管机构的紧密合作。
- 通过共享威胁情报、制定统一标准、加强员工培训，可以有效提升云环境的安全性。
- 云技术与新兴技术（如物联网、人工智能、区块链）的融合，为行业带来了新的机遇和挑战。
附录信息
- 报告翻译：由中国云安全联盟（C-CSA）秘书处组织翻译，专家委员会负责审校。
- 术语解释：包括“原生安全控制”、“物联网”、“威胁情报”等专业术语的中文翻译。
- 联系信息：
- 网站：https://cloudsecurityalliance.org/geab
- 邮箱：geab@cloudsecurityalliance.org
- Twitter：@csageab
参考资料
展开完整摘要
试读结束，高清完整版pdf/doc/ppt,请点下载
