報(bào)告著重提到了技術(shù)進(jìn)步會(huì)帶來更嚴(yán)峻的云威脅，91% 的受訪者對(duì)新興風(fēng)險(xiǎn)和零日攻擊表示擔(dān)憂

2024 年 5 月 ， 領(lǐng)先的云端 AI 網(wǎng)絡(luò)安全平臺(tái)提供商?Check Point 軟件技術(shù)有限公司發(fā)布了其《2024 年云安全報(bào)告》。該報(bào)告顯示今年的云安全事件急劇增加，61% 的機(jī)構(gòu)遭受此類事件影響，較 2023 年的 24% 有顯著增長(zhǎng)，充分表明云威脅正變得日趨復(fù)雜和頻繁。

Check Point 的最新調(diào)查揭示了一個(gè)令人堪憂的趨勢(shì)：盡管大多數(shù)企業(yè)繼續(xù)將威脅檢測(cè)和監(jiān)控放在首位，并重點(diǎn)關(guān)注已知漏洞和惡意行為模式，但只有 21% 的企業(yè)注重預(yù)防。考慮到企業(yè)已難以跟上技術(shù)快速發(fā)展的步伐，包括 DevOps 的發(fā)展速度以及新代碼和應(yīng)用在云端的部署速度，該趨勢(shì)格外令人擔(dān)憂。

該調(diào)查還凸顯了一個(gè)嚴(yán)峻的現(xiàn)實(shí)，即盡管云攻擊頻發(fā)不止，但只有 4% 的企業(yè)表示能夠輕松、快速地緩解風(fēng)險(xiǎn)。高達(dá) 96% 的受訪者擔(dān)心自己無法處理此類風(fēng)險(xiǎn)。此外，91% 的受訪者對(duì)更復(fù)雜的網(wǎng)絡(luò)威脅激增深感憂慮，其中包括未知風(fēng)險(xiǎn)和零日攻擊，這些都是使用傳統(tǒng)安全工具無法檢測(cè)到的。

Check Point 軟件技術(shù)公司首席戰(zhàn)略官 Itai Greenberg 表示：“這些數(shù)據(jù)充分說明，企業(yè)亟需將工作重點(diǎn)轉(zhuǎn)向?qū)嵤?AI 支持的威脅防御措施。 通過采用綜合安全架構(gòu)并增強(qiáng)協(xié)同式安全運(yùn)維，企業(yè)能夠?yàn)閼?yīng)對(duì)新興威脅提前做好準(zhǔn)備，確保云環(huán)境更加安全、更有彈性。”

《2024 年云安全報(bào)告》提供的其他洞察：

·? 云事件頻發(fā)： 與去年相比，云安全事件數(shù)量增加了近 154%，61% 的企業(yè)報(bào)告了重大破壞事件。

·? 對(duì)風(fēng)險(xiǎn)管理深感擔(dān)憂： 高達(dá) 96% 的受訪者擔(dān)心無法有效管理云風(fēng)險(xiǎn)，與前幾年相比，這一比例大幅上升。

·? AI 技術(shù)的快速普及： 隨著 91% 的企業(yè)現(xiàn)在重視使用 AI 技術(shù)來增強(qiáng)安全防護(hù)，工作重點(diǎn)已轉(zhuǎn)向利用 AI 實(shí)施主動(dòng)威脅防御。

·? 使用云原生應(yīng)用保護(hù)平臺(tái)來增強(qiáng)防御： 盡管威脅日益加劇，但只有 25% 的企業(yè)全面部署了云原生應(yīng)用保護(hù)平臺(tái) (CNAPP)。這凸顯了采用全面解決方案而不僅僅是傳統(tǒng)工具的緊迫性。

·? 云安全集成的復(fù)雜性： 盡管解決方案有望簡(jiǎn)化，但 54% 的受訪者在跨多云環(huán)境保持一致的監(jiān)管標(biāo)準(zhǔn)方面面臨挑戰(zhàn)。此外，49% 的企業(yè)很難將云服務(wù)集成到傳統(tǒng)系統(tǒng)中，而有限的 IT 資源往往讓問題雪上加霜。

該報(bào)告建議企業(yè)采用更全面的協(xié)同式 AI 驅(qū)動(dòng)型網(wǎng)絡(luò)安全框架。Check Point CloudGuard?提供了切實(shí)可行的安全防護(hù)和更智能的防御措施，可有效增強(qiáng)整體安全性。CloudGuard 是?Check Point Infinity 平臺(tái)的一部分，支持企業(yè)集中并自動(dòng)實(shí)施安全流程、確保合規(guī)性和執(zhí)行規(guī)則集，從而增強(qiáng)對(duì)云環(huán)境的可視性和控制力。

關(guān)于本調(diào)查：

《2024 年云安全報(bào)告》由 Cybersecurity Insiders 于 2024 年 4 月發(fā)布，對(duì)北美、歐洲、亞太等地區(qū)的 813 名網(wǎng)絡(luò)安全專家進(jìn)行了調(diào)研，其中包括來自各行各業(yè)、不同規(guī)模企業(yè)的高管、IT 安全專業(yè)人員及員工。該調(diào)研深入分析了使用云服務(wù)的企業(yè)正如何應(yīng)對(duì)安全挑戰(zhàn)，以及如何在這一關(guān)鍵領(lǐng)域有效利用 AI 等先進(jìn)技術(shù)。

關(guān)于 Check Point 軟件技術(shù)有限公司

Check Point 軟件技術(shù)有限公司是一家領(lǐng)先的云端 AI 網(wǎng)絡(luò)安全平臺(tái)提供商，為全球超過 10 萬家組織提供安全保護(hù)。Check Point 利用強(qiáng)大的 AI 技術(shù)通過 Infinity 平臺(tái)提高了網(wǎng)絡(luò)安全防護(hù)效率和準(zhǔn)確性，憑借業(yè)界領(lǐng)先的捕獲率實(shí)現(xiàn)了主動(dòng)式威脅預(yù)測(cè)和更智能、更快速的響應(yīng)。該綜合型平臺(tái)集多項(xiàng)云端技術(shù)于一身，包括確保工作空間安全的 Check Point Harmony、確保云安全的 Check Point CloudGuard、確保網(wǎng)絡(luò)安全的 Check Point Quantum，以及支持協(xié)同式安全運(yùn)維和服務(wù)的 Check Point Infinity Core Services。