78%中国企业认为云供应商提供的安全已足够
云安全企业现状不容乐观
KevinO’Leary先分享了亚太区的调查情况。经调查，80%的企业认为上云后主要问题是安全的问题，其中不安全的API接口、数据泄露与数据丢失、缺乏资产统一视图被看做是企业非常关注的三个网络安全风险。有76%的企业在其基础设施中部署了超过10个安全工具以实现云安全。但是，过多安全工具也造成了安全态势的碎片化，尤其当企业在多云环境中运行的时候,使得云安全管理更加复杂。还有70%的决策者完全依靠云供应商提供的安全措施，并认为这些措施足够保护他们免受云安全威胁。显然这样的认识过于乐观了。
同样乐观的当然也包括中国企业。陈文俊介绍，在中国，78%的安全决策者认为云供应商提供的安全足以保护其免受云威胁伤害。而82%的中国企业会认为其工作的SaaS环境高度安全，认为IaaS环境和PaaS安全的企业占比分别为67%和61%。不难得出结论，包括中国在内的亚太区大型企业并没有准备好应对云网络安全威胁。更重要的是，他们还会假设公有云是默认安全的。
KevinO’Leary表示，大多数企业缺乏统一的安全管理策略，并且从来没有对上云以后的系统进行过安全的检查和审计。这一点表明企业缺乏整个安全策略的意识和主动性。不仅如此，还有半数以上的企业没有对于安全人员进行过系统的网络安全的培训，安全意识薄弱，这对于企业上云来说都是潜在的隐患。
陈文俊补充道，“企业需要认识到云安全其实是一种共同的责任。云供应商负责其基础设施的安全，而确保存储在基础设施之上的数据与应用安全，则是企业自身的责任。”
五招打造云安全落地实践
面对这样的安全现状，派拓网络认为，要实现云环境的真正安全，中国企业需要认识到云安全实践的重要性，他们给出了五点建议：
一，安全需要一开始就集成于云环境之中，安全应成为加速云采用的助推器;
二，要在各类云部署中创建一致的安全策略，可在工具助力下实现更好的部署，并且能够对全部云资产以及其面临的威胁形成统一视图;
三，允许多云环境的平滑部署和轻松扩展，消弭高度受控的安全团队与高度敏捷的研发团队之间的差距;
四，增加对IT和非IT人员的审核与培训;
五，借助本地集成的、数据驱动且基于分析的方法(包括机器学习、人工智能)，实现威胁情报的自动化，避免人工出错情况的发生。
打造统一的安全管理平台
在采访中，KevinO’Leary告诉记者，派拓网络为用户提供云上解决方案的初衷是打造一个统一的安全管理平台，通过这个平台去制定不同的安全策划，应对不同的安全威胁。像上文中提到的API接口安全，派拓网络的解决方案具备了很多的接口的能力，将很多第三方的产品实践集成在其中，在一个平台展示，进行统一的关联分析，给客户提供统一的安全服务。
采访最后，当记者问及中国与亚太区其他国家的云安全区别时，KevinO’Leary认为，一来中国和其他亚太国家采取的战略不同，二来公有云业务在不同国家本地的法规也不同，各有侧重，三来云产业的生态不同，合作的方式也不一样。派拓网络在云安全领域拥有非常成熟和先进的解决方案，所以一直在和中国本土的云服务商积极合作，将云解决方案推向用户端。
免责声明：我们致力于保护作者版权，注重分享，被刊用文章因无法核实真实出处，未能及时与作者取得联系，或有版权异议的，请联系管理员，我们会立即处理!
部分文章是来自自研大数据AI进行生成,内容摘自(百度百科,百度知道,头条百科,中国民法典,刑法,牛津词典,新华词典,汉语词典,国家院校,科普平台)等数据,内容仅供学习参考,不准确地方联系删除处理!
图片声明：本站部分配图来自人工智能系统AI生成,觅知网授权图片,PxHere摄影无版权图库和百度，360，搜狗等多加搜索引擎自动关键词搜索配图，如有侵权的图片，请第一时间联系我们，邮箱：ciyunidc@ciyunshuju.com。本站只作为美观性配图使用,无任何非法侵犯第三方意图,一切解释权归图片著作权方,本站不承担任何责任。如有恶意碰瓷者,必当奉陪到底严惩不贷!
