欢迎访问中国领先的企业技术服务平台贤集网

当前位置:首页行业资讯头条推荐 — 正文

2020年下半年的云计算行业分析:安全挑战加剧,安全架构师较紧缺

随着越来越多的人员由于疫情采用云计算和网络技术在家远程工作,为了不让业务运营受到网络攻击和黑客破坏,很多组织的安全管理人员面临着越来越大的压力。


大规模的在家远程办公使越来越多的组织将业务迁移到云端,这给组织首席信息安全官和其他安全管理者带来了更大的压力,要求他们加快工作以应对日益增长的基于云计算的威胁,以及弥补保护、可见性和安全团队专有技术方面的差距。


2020年下半年的云计算行业分析:安全挑战加剧,安全架构师较紧缺


行业媒体最近深入研究了一些关于云计算威胁和投资重点的调查和研究报告,以了解云计算行业在今年下半年的发展方向以及如何降低云计算风险。


1. 大多数公司近年来遭受了云攻击


根据调研机构IDC公司为Ermetic公司对美国各行业首席信息安全官最近进行的一项调查,在过去18个月中,约有79%的组织遭受了云计算攻击。其中影响最严重的行业领域是银行和医疗保健行业,与此同时,云攻击事件在中等规模组织中更为普遍。


2. 云攻击频率增加


许多云计算攻击并不是一次性事件。IDC公司的研究发现,受影响的组织中有72%经历了5次或以上的云攻击,43%的组织表示在过去18个月中遭受了10次以上的云攻击。


3. 云数据存储受到攻击


随着越来越多的组织使用云计算的灵活性来托管其灵活的非关系数据库,云计算数据的攻击面越来越大。Comparitech公司安全研究人员的最新研究发现,网络攻击者很了解这些漏洞,并准备迅速对不安全的实例进行攻击。研究人员采用虚假的用户数据建立了一个由公开的Elasticsearch实例组成的蜜罐之后,发现在11天的时间里,网络攻击者对其进行了175次不同的攻击,平均每天攻击18次。第一次袭击发生在研究人员对外发布蜜罐的8小时之后。


4. 云计算安全挑战


IDC公司对首席信息安全官认知的研究发现,一些最大的云计算安全挑战与配置、监控和访问控制有关。研究表明,67%的组织认为生产云计算环境的安全配置错误是最大的威胁,64%的组织认为缺乏对实时云计算环境的可见性是最大的威胁,61%的组织认为身份访问管理和权限配置是一个很大的风险。应对这些威胁的挑战因行业而异,例如,政府部门在获得非结构化数据的可见性方面最为困难,银行机构则在努力实现对云计算数据的最低权限访问。


5. 云计算安全扩展


根据Attivo公司最近对安全决策者进行的一次调查,企业安全的首要关注点是云计算安全和风险管理。尽管很多组织由于发生疫情暂时停止了支出,但还有一些组织仍在努力增加安全预算,云计算安全是技术投资的首选,高于自动化、欺骗和安全分析。


6. 云安全支出成为优先事项


在今年早些时候发布的年度支出调查中,SANS研究所发现,IaaS和混合云的使用增加是当今安全路线图的最大颠覆性因素。SANS研究所详细介绍了各种安全利益相关者优先考虑的云安全投资的具体领域。排在首位的是云计算安全监控、云计算访问安全代理(CASB)技术、员工技能培训和强身份认证。


7. 云计算安全架构师比较紧缺


Fortinet公司最近进行的一项研究表明,很多组织由于众多角色和技能的网络安全技能短缺而遭受重创。根据调查,75%的安全管理人员认为技能短缺将会给组织带来风险。根据这项调查,云计算安全架构师是最难弥补的职位,已经超过安全运营中心(SOC)专家、安全管理员、DevSecOps专家等。


来源:51cto

注:文章内的所有配图皆为网络转载图片,侵权即删!

我要评论

不吐不快,我来说两句

相关新闻

美国对中国互联网企业的“封杀令”,中国互联网企业必须正确面对整个行业三方面的趋势

美国彭博社(Bloomberg)8月9日发表文章称,中国在国内已投入数十亿美元,支持从芯片到电动汽车等优先发展的行业,以促进相关行业的自给自足并力图成为技术强国。有观点认为,西方国家不断对中国施加压力,中国政府便会加大力度支持国家主导的发展计划,并激...

08月12日 14:18

“互联网+”被认为是世界经济变革的新动力,那么互联网能不能改变世界经济?

互联网对既有工业体系的改造核心在于建立互联网、提高机器的智能化水准,更精巧、更节能地生产,也就是一场生产率的革命。...

08月07日 12:26

如今互联网变得尤为重要,在这次疫情中就可以看出!

新冠肺炎疫情在令人恐怖地继续蔓延,国际上对新冠病毒的描述越来越可怕,对疫情蔓延造成的各种危机及其危害性的警告越来越严厉。从联合国、世卫组织、国际货币基金组织、世界贸易组织,到各国领导人、联合国原秘书长潘基文等全球政治元老,以及世界各国的医疗卫生机构、...

08月07日 08:42

腾讯牵头斗鱼和虎牙两大直播平台的合并谈判,意义何在?

8月5日午间,有消息称腾讯将牵头斗鱼和虎牙两大直播平台的合并谈判。 此前曾多次传出二者的合并消息,在今年6月中,36氪曾爆料称,有虎牙内部人士透露,虎牙、斗鱼、企鹅电竞三家平台后续将会“三合一”,这个问题在虎牙内部已经达成共识。 但是在本...

08月06日 11:57

腾讯147亿收购搜狗,到底值不值?一起来看看吧!

不确定“鹅吞狗”在生物界算什么地位,但在互联网圈是门划算的生意。 7月27日晚,腾讯向搜狗发出初步非约束性收购要约,收购价在每股9美元左右,按照搜狗目前的流通股以及腾讯的持股情况来计算,腾讯收购搜狗的花费大概在147亿元左右。...

08月06日 10:54

最热资讯