報(bào)告著重提到了技術(shù)進(jìn)步會(huì)帶來更嚴(yán)峻的云威脅，91% 的受訪者對(duì)新興風(fēng)險(xiǎn)和零日攻擊表示擔(dān)憂

2024 年 5 月 ， 領(lǐng)先的云端 AI 網(wǎng)絡(luò)安全平臺(tái)提供商Check Point 軟件技術(shù)有限公司（納斯達(dá)克股票代碼：CHKP）發(fā)布了其《2024 年云安全報(bào)告》。該報(bào)告顯示今年的云安全事件急劇增加，61% 的機(jī)構(gòu)遭受此類事件影響，較 2023 年的 24% 有顯著增長(zhǎng)，充分表明云威脅正變得日趨復(fù)雜和頻繁。

Check Point 的最新調(diào)查揭示了一個(gè)令人堪憂的趨勢(shì)：盡管大多數(shù)企業(yè)繼續(xù)將威脅檢測(cè)和監(jiān)控放在首位，并重點(diǎn)關(guān)注已知漏洞和惡意行為模式，但只有 21% 的企業(yè)注重預(yù)防?？紤]到企業(yè)已難以跟上技術(shù)快速發(fā)展的步伐，包括 DevOps 的發(fā)展速度以及新代碼和應(yīng)用在云端的部署速度，該趨勢(shì)格外令人擔(dān)憂。

該調(diào)查還凸顯了一個(gè)嚴(yán)峻的現(xiàn)實(shí)，即盡管云攻擊頻發(fā)不止，但只有 4% 的企業(yè)表示能夠輕松、快速地緩解風(fēng)險(xiǎn)。高達(dá) 96% 的受訪者擔(dān)心自己無法處理此類風(fēng)險(xiǎn)。此外，91% 的受訪者對(duì)更復(fù)雜的網(wǎng)絡(luò)威脅激增深感憂慮，其中包括未知風(fēng)險(xiǎn)和零日攻擊，這些都是使用傳統(tǒng)安全工具無法檢測(cè)到的。

Check Point 軟件技術(shù)公司首席戰(zhàn)略官 Itai Greenberg 表示：“這些數(shù)據(jù)充分說明，企業(yè)亟需將工作重點(diǎn)轉(zhuǎn)向?qū)嵤?AI 支持的威脅防御措施。 通過采用綜合安全架構(gòu)并增強(qiáng)協(xié)同式安全運(yùn)維，企業(yè)能夠?yàn)閼?yīng)對(duì)新興威脅提前做好準(zhǔn)備，確保云環(huán)境更加安全、更有彈性?！?

《2024 年云安全報(bào)告》提供的其他洞察：

·云事件頻發(fā)：與去年相比，云安全事件數(shù)量增加了近 154%，61% 的企業(yè)報(bào)告了重大破壞事件。

·對(duì)風(fēng)險(xiǎn)管理深感擔(dān)憂：高達(dá) 96% 的受訪者擔(dān)心無法有效管理云風(fēng)險(xiǎn)，與前幾年相比，這一比例大幅上升。

·AI 技術(shù)的快速普及：隨著 91% 的企業(yè)現(xiàn)在重視使用 AI 技術(shù)來增強(qiáng)安全防護(hù)，工作重點(diǎn)已轉(zhuǎn)向利用 AI 實(shí)施主動(dòng)威脅防御。

·使用云原生應(yīng)用保護(hù)平臺(tái)來增強(qiáng)防御：盡管威脅日益加劇，但只有 25% 的企業(yè)全面部署了云原生應(yīng)用保護(hù)平臺(tái) (CNAPP)。這凸顯了采用全面解決方案而不僅僅是傳統(tǒng)工具的緊迫性。

·云安全集成的復(fù)雜性：盡管解決方案有望簡(jiǎn)化，但 54% 的受訪者在跨多云環(huán)境保持一致的監(jiān)管標(biāo)準(zhǔn)方面面臨挑戰(zhàn)。此外，49% 的企業(yè)很難將云服務(wù)集成到傳統(tǒng)系統(tǒng)中，而有限的 IT 資源往往讓問題雪上加霜。

該報(bào)告建議企業(yè)采用更全面的協(xié)同式 AI 驅(qū)動(dòng)型網(wǎng)絡(luò)安全框架。Check Point CloudGuard提供了切實(shí)可行的安全防護(hù)和更智能的防御措施，可有效增強(qiáng)整體安全性。CloudGuard 是Check Point Infinity 平臺(tái)的一部分，支持企業(yè)集中并自動(dòng)實(shí)施安全流程、確保合規(guī)性和執(zhí)行規(guī)則集，從而增強(qiáng)對(duì)云環(huán)境的可視性和控制力。