1、2023 云安全报告云安全报告 组织如何利用云安全策略、技术和工具实现卓越运营组织如何利用云安全策略、技术和工具实现卓越运营 YOU DESERVE THE BEST SECURITY 引言引言 2 2023 年云安全报告年云安全报告 2023 Cybersecurity Insiders 保留所有权利。迅速发展的云环境，为组织带来了有效管理和保障其云基础设施安全方面的复杂挑战，因而需要采用全面的解决方案来降低风险并保护关键资产。这份2023 年云安全报告基于 2023 年 4 月对 1,052 名网络安全专业人员的全面调查，旨在深入了解和揭示云安全管理的趋势、点明组织面临的紧迫挑战，并为增强

2、云安全态势提供指导。主要调查结果包括：主要调查结果包括：多云安全挑战和顾虑：多云安全挑战和顾虑：随着采用云计算的组织不断增多，39%的受访者将其 50%以上的工作负载放置在云中，大多数组织都面临着以下困难：云安全部署方面的技能差距(58%)，以及确保多云环境中的数据保护(52%)。安全顾虑仍然居高不下，76%的受访者极其或非常担心云安全。云安全事件：云安全事件：24%的受访者经历过与公有云相关的安全事件，其中主要事件类型包括配置错误、帐户入侵和漏洞利用。云配置和安全策略管理：云配置和安全策略管理：62%的组织使用云原生工具进行配置管理，29%的组织利用专用 CSPM 解决方案。多达 72%的用

3、户必须访问三个或以上的独立安全解决方案来配置云策略，云管理和安全问题随之而来。高达 70%的组织拥有六个或以上的安全策略。DevSecOps、CIEM 和统一安全管理：和统一安全管理：37%的受访者在其组织的某些部分采用了 DevSecOps，19%的受访者制定了全面计划。40%的受访者将 CIEM 用作其 CSPM 的组成部分，90%的受访者支持单一的云安全平台以简化管理。我们要感谢 Check Point 对这一重要行业研究项目的支持。我们希望，在您今后抵御不断发展的威胁、全面保障贵组织安全的工作中，这份报告能够发挥信息参考作用，并带来一定的帮助。谢谢 Holger Schulze Cyb

4、ersecurity Insiders 首席执行官兼创始人 云安全顾虑云安全顾虑 3 2023 年云安全报告年云安全报告 2023 Cybersecurity Insiders 保留所有权利。76%云安全的发展从来都不是一帆风顺的，经常出现一连串革命性的变化，并且仍将是网络安全专业人员的主要顾虑。很少有组织会选择从头再来，大多数组织可能已经逐渐扩展了其 IT 和安全功能，实现了按需选购的云与本地配置相结合。尝试管理各种单点工具已经导致可见性降低，并额外增加了一层复杂性，这进一步引发了顾虑。根据调查，76%的受访者极其或者非常担心云安全。由此可见，我们迫切需要转变保障云基础设施安全的方式。为了解

5、决这些安全顾虑，组织应该采用全面的云安全解决方案，如“云原生应用程序保护平台(CNAPP)”，它可提供对整个云基础设施的完全可见性，在从开发到生产的过程中保障应用程序的安全。您对公有云的安全有多担心？您对公有云的安全有多担心？的组织极其或者非常的组织极其或者非常担心云安全担心云安全 35%41%19%4%1%极其担心 完全不担心 极其担心 非常担心 适度担心 略微担心 完全不担心 云事件的现实状况云事件的现实状况 4 2023 年云安全报告年云安全报告 2023 Cybersecurity Insiders 保留所有权利。76%24%随着针对云原生应用程序的攻击面不断增加，以及攻击者将整个云基

6、础设施中的错误配置作为目标，组织每年经历的安全相关事件将继续以相同的速度增加。24%的受访者报告称在过去 12 个月内经历过与公有云相关的安全事件。公有云安全事件有多种形式，并有可能产生深远影响。网络安全专业人员报告的前三大类型的事件包括资源或帐户配置错误(19%)、帐户入侵(16%)和漏洞利用(16%)。贵组织在过去贵组织在过去 12 个月内是否经历过与公有云相关的安全事件？个月内是否经历过与公有云相关的安全事件？是 否 如果回答为“是”，是什么类型的事件？如果回答为“是”，是什么类型的事件？恶意软件感染 11%|数据或文件被下载到不安全的设备 10%|数据或文件被上传到未经批准的云资源 9