云安全责任共担模型2024-41页_1mb

云安全责任共担模型总结

• 背景与必要性
  云计算的分布式、弹性扩展特性使其易受勒索软件攻击，预计到2031年损失将达2650亿美元。云安全责任共担模型强调云服务客户、云服务商和云安全厂商联合应对风险，通过及时沟通和联动处置控制危害。

• 核心概念

  • 主体角色：包括云服务客户（使用云服务的用户）、云服务商（提供云服务），及新增云安全厂商（提供云安全服务）。一个机构可能担任多个角色。
  • 基本原则：目的一致性、责任合理性、优势最大化、协作透明性，确保所有主体协同保障云上业务安全。
  • 服务类型与模式：区分资源类云服务（基础设施、平台、应用）和保障类云服务（如云安全、运维），不同模式下责任范围不同，影响安全责任划分。

• 实施参考

  • 云服务商提升安全架构、运维能力，云服务客户增强安全使用能力，包括合理配置云服务、维护安全体系。
  • 构建持续安全防护体系，使用云安全服务（如工作负载保护或数据安全工具），并建立信息传递机制，促进多方协作。

• 发展建议

  • 强化标准体系，提升责任意识和实施能力。
  • 完善保险机制，形成事前预防、事中响应、事后补偿的闭环。
  • 促进多主体生态圈建设，解决多云/混合云管理痛点。

• 结语
  云安全责任共担是应对复杂威胁的关键，需各主体协同提升安全效率，结合政策引导和技术创新，保障云上业务稳定。