2022 年值得關注的雲安全主要趨勢
已發表: 2022-04-04您是否知道現在 93% 的企業將其 IT 基礎架構託管在雲上？ 在 COVID-19 流行之後，雲採用率有所增加，遠程工作也是如此。 由於靈活性、生產力和成本節約的增加，它已成為世界各地組織的可行選擇。
雖然雲採用為企業提供了更高的靈活性和效率，但它也使他們面臨網絡危險和數據洩露。 根據經驗，IT 主管應將雲安全視為一項戰略需求。 現在讓我們來看看近年來最受關注的一些雲安全進步，以防止這種情況發生。
行業雲越來越受歡迎
為了跟上數字創新的步伐，許多公司已將部分或全部工作負載轉移到雲端，但有些公司一直在努力保持其云環境和數據與行業不斷變化的監管合規標准保持同步。 IBM Cloud 副總裁兼首席技術官 Hillary Hunter 認為，投資於行業特定的雲，以實現與特定業務相關的配置管理、監管跟踪和其他挑戰的自動化，這將是許多公司的解決方案。
Hunter 表示，“最近的研究表明，64% 的高管受訪者認為與行業相關的法規遵從性是雲採用的主要障礙。”
“隨著組織努力解決安全性和合規性問題，雲的採用正在向專業雲發展——尤其是在金融服務部門和政府機構等高度監管的行業。”
“隨著這些行業努力滿足當今數字優先的消費者和選區的需求，特定行業的平台對於平衡創新和功能與嚴格的合規規則至關重要。” 如果他們選擇了正確的平台——一個帶有內置控件的平台——他們將能夠以變化的速度進行創新，從而保證他們在行業實施新規則或調整舊規則時不會落後。”
雲中的安全態勢管理 (CSPM)
根據研究，最重要的雲危險包括配置錯誤、缺乏可見性、身份和非法訪問。 雲安全 CSPM 的位置會檢查您的雲平台帳戶的設置是否存在任何可能導致數據洩露和洩漏的錯誤配置。 由於雲環境正在快速發展，檢測錯誤配置變得越來越具有挑戰性。 據 Gartner 稱，數據洩露的最常見原因是配置錯誤。 減少或完全去除會導致性能提高。
在安全和安保方面，CSPM 幫助組織與用戶建立信任。 在雲中，它可以自動化安全並確保合規性。
以下是 CSPM 如何對企業有益的一些示例：
- 雲配置錯誤很容易檢測和糾正。
- 此數據庫中彙編了各種雲配置的最佳實踐。
- 跟踪設置的當前狀態。
- 即使在多雲場景中，也可以使用 SaaS 和 PaaS 系統高效運行。
- 定期檢查存儲空間、加密和帳戶權限。
基於雲的 DevSecOps 和 SDLC
DevOps 作為一種 SDLC 架構越來越受到關注，它允許快速部署高質量的軟件產品，同時降低風險和浪費。 採用 DevOps 需要作為雲服務提供的自動化和雲基礎設施管理解決方案。 程序本身必須既快速又安全。
DevSecOps 是一種在 SDLC 流程中集成和自動化安全責任的方法，其中參與管道的人員和技術積極地為軟件產品的整個生命週期做出貢獻。 安全必須集成到流程中，而不是作為可以自動化的清單項目添加。
行業趨勢和雲安全投資
在其他雲趨勢中，（公共）雲計算業務預計將在 2020 年同比增長 17%，達到 2664 億美元。全球雲安全市場正以可比的速度增長，複合年增長率為 23.5%，預計將達到 8.9 美元今年年底前十億。 全球事件改變了科技公司的運營方式，導致雲採用率不斷提高，以及隨之而來的安全威脅。
據邁克菲稱，在 2020 年 1 月至 2020 年 4 月期間，企業對雲解決方案的採用激增了 50%。 外部威脅參與者在同一時期內增長了 630%。 研究中還強調了雲原生安全問題對於雲中的業務工作負載至關重要。 因此，一些工作，例如：
- 雲安全管理
- 配置管理
- 其他需要人工干預的程序
堅持零信任模式。
零信任範式通過防止任何人訪問數據來確保完美的安全性，除非他們的身份得到驗證。 它保證用戶只能訪問他們需要的信息。 在任何一種情況下，都沒有提供進一步的信息。 用戶必須在每個階段驗證他們的身份。 這個概念在增加責任的同時將控制權交還給公司。 通過限制訪問來降低數據洩露的危險。
隨著內部攻擊頻率的增加，適應這種範式變得至關重要。 絕不應允許員工訪問與其工作無關的材料。
網絡犯罪急劇增加。
雲計算允許用戶隨時訪問數據。 雖然這是由這些資源的用戶引起的問題，但隨之而來的風險是他們的責任。 由於缺乏視覺和控制，雲計算使用戶面臨更大的網絡犯罪風險。 個人是最不了解危險的人。
在雲計算中，有三種形式的數據容易受到網絡犯罪的影響：
- 基於雲的數據處理
- 空閒或靜止的數據。
- 在途信息
由於網絡犯罪的危險性增加，公司無法在沒有端到端加密的情況下運營。 儘管意識到了嚴重的危險，但只有五分之一的企業會定期評估其云安全狀況。 為避免您的公司遭受重大損失，請確保您不會在這方面落後。
- SaaS 中的安全性
去年，我們目睹了涉及 SaaS 系統的違規行為顯著增加。 由於這種激增，我們目睹了 SaaS 安全產品和技術的增加。 SaaS 安全態勢管理 (SSPM) 產品就是其中之一。
SSPM 正在協助公司深入研究其完整的 SaaS 產品組合，以確保他們在保持合規性的同時保持對活動的關注。 我們看到這些 SSPM 在 2021 年接受了大約十幾個平台，但這些工具支持的 SaaS 平台的數量將在 2022 年顯著增加。組織開始開發一個更強大的 SaaS 安全計劃，該計劃可能涵蓋他們的全部產品組合，從雲基於 SaaS 供應商監控和警報的供應商入職和驗證。
使用動態訪問策略 (ABAC) 的基於屬性的訪問控制
ABAC 使用標籤來動態確定訪問權限。 例如，如果主體上標籤“project”的值與目標資源或環境上相同標籤“project”的值匹配，我可以創建一個提供權限的策略。 這實現了更具可擴展性和可重用性的策略，以及更容易維護和更好的權限分離。 雖然許多雲服務提供商尚未將這一新策略集成到所有服務中（從而限制了其價值），但我們期待看到這種新方法在明年如何擴大普及和支持。
隨著越來越多的公司採用在家工作和混合工作設置，以及將工作負載和數據轉移到雲端，保護支持雲的管理雲服務基礎設施應該從一開始就成為優先事項。 如果以負責任的方式使用，雲可以提供生產力優勢並降低風險，同時提高生產力。
應用結構
應用程序開發人員和基礎架構工程師越來越難以分開。 開發人員正在根據他們想要使用的服務構建雲架構，或者他們正在從頭開始構建新的基礎架構。 跨職能團隊開始協作，以考慮安全性如何融入這種新的思維方式。 我們已經確定了可能的新攻擊途徑和安全設置，這有助於客戶理解其中的含義。 這種模式似乎還在繼續。
無服務器計算的發展
在他們的平台中，我們看到越來越多的公司使用無服務器設計。 這意味著不僅要使用雲服務提供商的 FaaS（功能即服務）功能，還要探索可訪問的大量無服務器選項。 必須認識到季度發布少服務器產品的潛在危害。
例如，AWS Pinpoint 是一項 AWS 服務，它提供電子郵件、SMS 消息傳遞和營銷工具，易於設置並與 Lambda、API 網關和其他 AWS 服務一起使用。 由於存在大量集成選項和功能，應用程序開發人員和雲 IT 團隊都有責任了解與這些技術相關的安全配置和風險。
我們還看到了用於為 CSP 提供對 FaaS 基礎設施的更多控制的“困境”設計。 當對這類架構決策的控制增加時，一種新的安全思考方式就會出現。 我們已經將目光投向了這些新模型，並且我們正試圖弄清楚隨著更多服務器較少的服務變得流行，如何考慮安全性。 未來一年我們會特別關注服務器少，以及如何在提高效率和降低風險的同時保護它。
閱讀更多：為您的小型企業考慮託管雲託管的 6 大理由
把它們加起來
眾所周知，每天都會出現針對企業的新的複雜網絡威脅。 在考慮了上述模式之後，公司必須為最壞的情況做好準備。 為了保持誠信並與客戶建立長期聯繫，他們必須實施可靠的安全措施。 為了保護您的公司免受嚴重風險，請繼續工作並定期評估安全問題。