摘要：由于网络威胁的性质不断演变，企业需要采用先进的解决方案来应对网络威胁，而网络安全形势如今正在迅速变化。

   由于网络威胁的性质不断演变，企业需要采用先进的解决方案来应对网络威胁，而网络安全形势如今正在迅速变化。
　　
　　识别漏洞并整合足够的对策来保护企业的运营环境免受潜在威胁比以往任何时候都更加重要。为了实现这一目标，企业必须采用最先进的安全计划，循序渐进地实施，并得到广泛的知识和经验的支持。
　　
　　本文将介绍当今企业面临的五大安全挑战，以及如何克服这些挑战。
　　
　　什么是云安全?
　　
　　云安全是一组基于控制的技术和策略，它们遵循合规性并保护数据应用程序和云技术基础设施。由于云计算资源是共享的，因此云安全主要涉及身份管理、隐私和访问控制。因此，云中的数据应该以加密格式存储。
　　
　　随着使用云计算机技术进行数据操作的企业数量的增长，确保安全和其他潜在的脆弱领域是与云计算提供商签约的企业的首要任务。
　　
　　云计算安全处理云中的安全控制，确保客户数据的安全和隐私，并遵守所有规则。
　　
　　企业需要面对五大安全挑战包括：
　　
　　（1）一刀切的安全解决方案并不存在
　　
　　正在进行数字化转型的企业通常会面临将安全控制、策略和实践从一个环境迁移到另一个环境的问题。大多数企业使用多个云平台，每个云计算供应商都有自己的一套云安全工具，这些工具通常不与其他云平台集成。
　　
　　开发具有正确安全解决方案的多云系统来实现安全性和合规性目标可能具有挑战性。这在很大程度上取决于安全工具的灵活性，因为企业的业务需求可能不断变化，网络威胁的复杂性不断增加。安全解决方案需要快速、自适应和有弹性。最重要的是，安全措施必须适用于云计算。认识到将工作负载转移到云端会带来新的危险是至关重要的，企业可以部署新的安全措施来保护应用程序和数据。
　　
　　无论企业处于数字化转型之旅的哪个阶段，以及将工作负载转移到云端，都可能需要各种安全工具、策略和响应策略。
　　
　　（2）应用程序安全性至关重要
　　
　　应用程序使现代云架构世界运转起来，但最初不优先考虑安全性可能会使其突然中断。就像云计算一样，甚至威胁在本质上也是动态增长的。云计算不再是以基础设施为中心;它以应用程序为中心。此外，开发人员、业务所有者和应用程序管理人员构建和运行构建这些应用程序，而不是传统的网络基础设施团队。这是与企业使用的慢节奏治理方法相比的一个重大飞跃。在当今时代，一切都与自动化、速度和灵活性有关。同样，安全架构也需要更加灵活和适应性。DevSecOps工程师可以帮助企业在云原生应用程序中实现安全性，而不会从一开始就影响开发速度。
　　
　　为什么?由于云计算是以应用程序为中心的，因此与应用程序相关的威胁也显著增加。
　　
　　根据调研机构Forrester公司最近进行的一项调查，33%的数据泄露是由外部威胁造成的，例如Web应用程序攻击、被盗凭据和软件漏洞。此外，Gartner公司预测云配置错误会导致数据泄露，99%的云安全问题都是客户的错。
　　
　　（3）人才短缺是一个问题
　　
　　安全行业面临着巨大的人才短缺。大多数企业缺乏安全专业知识和技能来有效保护其云计算和内部部署基础设施。如果没有经验丰富的云安全专业人员，企业将很难成功地转向云并使其操作流程现代化。
　　
　　根据Forrester公司的调查，43%的企业表示，对安全人才的竞争使得招聘和留住员工变得更加困难。对安全人员的激烈竞争和严格的合规标准促使许多企业投资于服务，而不是昂贵且难以招聘的安全人员。
　　
　　（4）鉴于勒索软件的增长，被动的安全方法难以应对
　　
　　考虑到勒索软件攻击的速度，被动的安全策略是不够的。说到安全漏洞，问题不在于你是否会遇到，而在于什么时候遇到。一个单一的安全漏洞可能会对企业的财务造成严重破坏，停止生产，并损害企业声誉。许多IT团队陷入了“反应模式”的无尽循环中，这阻碍了他们主动规划的能力。从长远来看，等到安全事件发生之后再进行等待的代价可能更大，而且可能会增加对应对未来问题的脆弱性。
　　
　　过去一年，全球数据泄露的平均成本从390万美元攀升至424万美元。即使有安全事件响应计划，企业可能仍然容易受到攻击。网络犯罪分子可以在不到45分钟的时间内从首次入侵到勒索整个网络。当安全工具(如端点检测和响应产品)生成多个检测警报时，甚至会发生这种情况。这表明，网络犯罪分子意识到了现代IT部门所面临的挑战，即他们无法对快节奏的攻击者进行分类、控制和快速响应。
　　
　　（5）安全性必须随着基础设施的发展而发展
　　
　　新的威胁在不断增长，许多企业难以跟上这些威胁和漏洞的步伐。新的攻击策略是复杂的，集成了重叠的方法来破坏系统，例如侦察、凭据收集、恶意软件和VPN漏洞。此外，不良行为者除了为在线犯罪活动广泛提供危险代码外，还在生产独特的恶意软件。传统的安全态势方法不适用于云优先的应用程序交付架构。
　　
　　云计算(例如Azure)的优势在于，它提供了更改和匹配业务需求的灵活性。拥有一个了解云计算并愿意随您的需求发展而参与并保持同步的安全合作伙伴固然至关重要，但更重要的是，他们可以帮助企业改进安全操作。
　　
　　编辑：Harris