云安全的新时代：利用信任网络，增强网络弹性_28页_1mb

云安全的新时代：总结

核心内容

随着企业向混合多云环境迁移，网络安全运营正在经历根本性转变。传统的安全模式无法满足云环境下的新需求，企业必须重新思考其安全战略、运营模式和治理方式。云安全不仅是保护数据和系统，更成为推动业务价值、提升品牌差异化和增强网络弹性的重要组成部分。

主要观点

• 云安全是业务转型的核心：企业采用云技术的主要驱动力是业务目标，但安全问题在转型过程中扮演着关键角色。安全能力的提升直接影响业务成果。
• 云安全转型存在阶段：IBM 商业价值研究院将云安全转型分为五个阶段：评估、投资、整合、优化和创新。每个阶段对应不同的安全成熟度和运营能力。
• 安全不再只是成本中心：83% 的受访者认为，安全正在成为价值推动因素，而不仅仅是成本支出。安全能力的提升有助于品牌建设、业务增长和盈利水平的提高。
• 安全左移是关键趋势：将安全考虑纳入产品和服务设计阶段（即“安全左移”），有助于减少后期的复杂性，提高整体安全性。
• 责任共担成为新常态：在云生态系统中，安全责任不再由单一组织承担，而是由多个参与方共同分担。这种模式要求企业与供应商、合作伙伴建立更紧密的安全协作关系。
• AI与自动化助力安全运营：人工智能和自动化技术在安全运营中发挥着越来越重要的作用，帮助组织提升效率、增强洞察力并降低对高技能安全人员的依赖。

关键信息

• 人才短缺：仅 35% 的 CISO 和 19% 的 CEO 认为他们的组织能够轻松吸引和留住必要的安全人才。
• 云安全成熟度影响业务表现：最成熟的云安全组织在收入增长和盈利水平上比其他组织高出两倍以上。
• 安全复杂性成为主要挑战：49% 的高管认为复杂性是影响安全成效的最主要障碍，其次是缺乏人才（22%）和治理问题（22%）。
• CISO 与 CEO 的认知差异：CISO 计算的安全违规成本比 CEO 高出 40%，安全事件数量也高出 20%。这种差异可能影响安全预算和战略决策。
• 安全是团队活动：安全不再是单打独斗，而是需要跨组织、跨部门协作，以实现更全面的保护。
• 信任网络是未来方向：企业应构建基于信任的网络，通过信息共享、责任共担和协作式治理提升整体安全态势。

云安全转型的挑战与机遇

挑战

• 人才短缺：组织难以吸引和保留具备云安全技能的专业人员。
• 复杂性：云环境的多云架构、多供应商依赖、异构系统整合等增加了安全运营的复杂性。
• 安全与业务脱节：高管层对安全的认知存在差异，影响战略统一性和执行效率。
• 供应链风险：云生态系统依赖第三方供应商，缺乏对这些供应商的安全状况了解，增加了整体风险。

机遇

• 云原生安全能力：通过 DevSecOps、零信任架构、自动化和 AI 等技术，企业可以实现更高效、更灵活的安全运营。
• 责任共担模式：通过与供应商和合作伙伴建立共同的安全治理机制，组织可以提高整体网络弹性。
• 安全即价值：安全能力不仅有助于降低风险，还能成为品牌差异化、业务增长和盈利提升的重要因素。
• 安全社区化：通过构建安全社区，企业可以共享信息、资源和治理经验，增强整体信任和协作。

行动指南：云安全的新时代

IBM 提出六项原则，帮助组织在云安全转型中取得成功：

1. 采用云与安全运营相结合的统一战略

   • 评估安全战略是否与组织战略一致。
   • 确保高层对安全风险有统一的理解。

2. 确保安全运营实现现代化，与云投资保持同步

   • 使用标准化衡量指标，客观评估云安全风险。
   • 简化运营流程，减少摩擦和复杂性。

3. 重新构想安全性，实现责任共担，成果共享

   • 打破内部和外部边界，全面审视风险。
   • 自动化安全策略管理和控制框架。
   • 通过信息共享和合作，缩小攻击面。

4. 利用智能技术，满足云安全运营需求

   • 利用 AI 和自动化技术，提升安全分析能力和响应速度。
   • 将安全观点嵌入战略规划、产品开发和创新中。

5. 专注于业务弹性，重新定义网络安全的价值主张

   • 确定安全在价值创造中的作用，如作为合作平台或信任渠道。
   • 评估安全如何支持多方安全运营和业务连续性。

6. 将安全性视为一个社区，利用它来增强信任

   • 整合内部和外部合作伙伴，构建安全社区。
   • 通过演练和事件响应机制，提升整体安全能力。

案例：福特汽车公司

福特汽车公司通过引入基于 Kubernetes 的容器管理解决方案，实现云原生安全转型。该举措不仅提升了运营效率，还增强了安全态势和业务弹性。通过与安全服务提供商合作，福特提高了对供应链和合作伙伴环境的可见性，降低了风险。

结论

云安全正在从传统的防御性措施转变为推动业务增长和品牌价值的重要工具。企业必须拥抱新的安全模式，包括自动化、AI、责任共担和协作治理。只有这样，才能在日益复杂的云生态系统中保持安全态势，并实现长期价值。