云計算因其與生俱來的可擴展性和靈活性，以及高性能計算能力，已經獲得了大量企業用戶的青睞，并成為其關鍵任務負載的首選項。不過，云計算在幫助組織提升業務可擴展性和效率的同時，也給企業帶來了一系列的網絡安全挑戰。在2024年，組織需要更加深入地了解當前的云安全格局和發展態勢，并構建更全面的云應用安全能力。

本文收集匯總了2023年中Astra、Expert insights、ESG、CRN.com、Techtarget等多家云安全廠商、專業媒體和研究機構對云安全發展態勢的預測觀點，以幫助企業組織更好洞察云安全威脅的最新發展態勢。

1、適應性成為云安全建設的關鍵主題

研究人員表示，企業在2024年需要形成新的云安全理念，并努力適應不斷變化的云威脅，保護云上敏感數據。適應性是確保云安全戰略具有彈性、適應未來的關鍵。云計算技術本身具有足夠的應用彈性，因此云安全建設也需要具備很好的適應性，這樣才能成為各種規模企業都可以輕松應用的重要技術。

2、云數據泄露事件將持續高發

近年來，微軟、Okta和HubSpot等知名科技公司相繼報告發生了云數據泄密事件。這些攻擊事件給人的一個啟示是，做好云平臺的安全防護很重要。研究人員發現，在過去的18個月里，79%的受訪公司至少遭遇過一次云泄密事件，這表明企業迫切需要更加創新可靠的云安全措施。

3、更多敏感數據會被存儲到云端

研究人員預測，到2025年底，云上存儲的數據量將達到驚人的100 ZB，這意味著企業組織對云存儲的應用需求將會持續飆升。數據顯示，近50%的受訪企業會使用云來存儲敏感型數據。在此情況下，企業必須優先考慮有效的加密方法，降低未經授權的數據訪問和數據泄密相關的風險。

4、越大型的組織云安全挑戰越大

近三分之一的受訪大型企業組織表示，確保云資產和資源的安全是一項非常艱難的工作，因為擁有龐大數字足跡的企業普遍存在云應用高度復雜性。

5、云計算技術將得到更廣泛采用

調查數據顯示，92%的受訪企業已經開始把業務應用系統放在云端。換句話說，云基礎設施已得到非常廣泛的認可和接受，這要求企業組織需要繼續積極擴大云安全項目的建設。

6、組織普遍缺乏實時性云安全評估能力

只有五分之一的受訪企業表示，已經開始實時評估其整體云應用的安全狀況，而其余更多數量的企業則在此方面存在明顯的安全缺口。甚至有22%的受訪組織，仍然通過人工來評估其云安全態勢，這不僅會消耗大量寶貴的安全專家資源，還會在評估中留下人為錯誤的空間。

7、多云環境下的安全風險需要重視

在上云過程中，越來越多的企業不愿意“將雞蛋全都放在一個籃子里”，而是會根據不同業務系統的特性、對網絡帶寬質量的要求、數據的敏感性以及政策合規等多方面原因，選擇多個云或者混合云模式來部署不同的業務系統。但數據顯示，86%的企業組織在管理多云環境中的數據時會存在安全性問題。因此，企業組織在2024年應該考慮精簡并簡化多云應用，并提升其安全性。

8、不安全的API是云計算應用的重大隱患

調查發現，50%以上的網絡安全專家認為，不安全的API是當前非常重大的云安全問題。加強API安全性應該是企業組織2024年實施云安全策略時的重點考慮因素。

9、云安全管理將由AI驅動

AI和ML算法在處理和分析大量數據時具有出色的能力表現。2024年，由AI驅動的新一代云安全管理方案將得到更加廣泛的應用。在AI技術的加持下，企業不僅能夠提升云應用的安全性，同時也能夠促進云運營的整體效率。

10、云安全技術向自動化方向演進

78%的受訪企業開始利用自動化技術來提升云安全防護能力。隨著時間的推移，越來越多的企業將會實施自動化的新一代云安全解決方案。此外，通過SOAR技術，企業可以減少大量云安全工具操作的復雜性，在一個統一平臺上協調、自動化和執行各種云安全任務，并且跨不同的部門和業務系統。

11、零信任方法開始走進云端

零信任框架是一種創新的安全策略，通過記錄每個請求、評估流量和限制訪問來降低未經授權用戶或違規行為的風險。對于云上的應用，零信任策略會采用細粒度訪問控制和多因素身份驗證，確保只有經過授權的用戶可以訪問資源。調研數據顯示，80%的受訪企業表示正在考慮、評估或部署基于零信任架構的云安全防護方案。這反映了云安全正向更先進的網絡安全模式演進。

12、全面的云安全防護方案將成為主流

研究人員發現，近80%的受訪企業會尋求全面的云安全防護解決方案。這個數據在一定程度上反映出，企業組織已經認識到云安全方面的嚴峻挑戰，并日益需要整體化的云安全解決方案。

13、企業云安全支出會持續保持增長

研究人員預計，云安全仍將是2024年企業安全和風險管理支出中增長最快的一個領域。也就是說，隨著云計算應用的快速發展，企業組織普遍會優先考慮在云安全方面加大投入。預計2024年，全球企業的云安全支出將達到70億美元。

14、云威脅檢測支出增加

在云環境中，安全威脅可能有多個來源，包括惡意行為者、軟件漏洞和用戶錯誤。為了有效檢測和應對這些威脅，企業需要制定全面的安全策略，包括一系列用于監控和保護其云環境的工具和技術。據ESG的調查數據顯示，絕大多數（89%）的受訪企業表示，他們計劃在 2024 年增加云威脅檢測和響應（CDR）支出，這是一種有效的創新云安全方法。

15、無服務器安全性更受關注

隨著無服務器計算日益普及，企業需要通過采用無服務器安全工具和最佳實踐更加關注安全性。此外，研究人員認為，Kubernetes技術也將保持增長率和重要性，因為它在容器編排和管理方面具有重要性。

參考鏈接：https://www.cybertalk.org/2024/01/24/the-future-of-cloud-security-20-statistics-trends-to-track/