日益嚴(yán)重的云威脅需要先進(jìn)的AI驅(qū)動(dòng)防御
報(bào)告顯示,云安全事件數(shù)量大幅增加,從2023年的24%大幅增加到2024年的61%,凸顯了云威脅的復(fù)雜性和頻率不斷上升。
最新調(diào)查揭示了一個(gè)令人擔(dān)憂的趨勢(shì):雖然大多數(shù)組織繼續(xù)優(yōu)先考慮威脅檢測(cè)和監(jiān)控,重點(diǎn)關(guān)注已知的漏洞和惡意行為模式,但只有21%的組織強(qiáng)調(diào)預(yù)防。這尤其令人擔(dān)憂,因?yàn)槠髽I(yè)難以跟上快速的技術(shù)進(jìn)步,包括DevOps的速度以及在云中部署新代碼和應(yīng)用程的速度。
調(diào)查結(jié)果凸顯了一個(gè)嚴(yán)峻的現(xiàn)實(shí),盡管云攻擊呈上升趨勢(shì),但只有4%的組織表示他們能夠輕松快速地降低風(fēng)險(xiǎn)。高達(dá)96%的受訪者對(duì)自己處理此類風(fēng)險(xiǎn)的能力表示擔(dān)憂。此外,91%的受訪者對(duì)更復(fù)雜的網(wǎng)絡(luò)威脅激增感到擔(dān)憂,這些威脅包括未知風(fēng)險(xiǎn)和零日攻擊,而這些威脅無(wú)法使用傳統(tǒng)安全工具檢測(cè)到。
數(shù)據(jù)充分說(shuō)明,企業(yè)迫切需要將重點(diǎn)轉(zhuǎn)向?qū)嵤┤斯ぶ悄茯?qū)動(dòng)的威脅預(yù)防措施。通過(guò)采用整合的安全架構(gòu)并加強(qiáng)協(xié)作安全運(yùn)營(yíng),企業(yè)可以主動(dòng)應(yīng)對(duì)新出現(xiàn)的威脅,確保更安全、更具彈性的云環(huán)境。
2024年云安全報(bào)告的其他見(jiàn)解:
云事件升級(jí):與去年相比,云安全事件增加了近40%,其中61%的組織報(bào)告出現(xiàn)嚴(yán)重中斷。
對(duì)風(fēng)險(xiǎn)管理的深切擔(dān)憂:高達(dá)96%的受訪者表示擔(dān)心自己無(wú)法有效管理云風(fēng)險(xiǎn),這一比例較前幾年有大幅提升。
快速采用人工智能技術(shù):目前有91%的組織優(yōu)先使用人工智能來(lái)增強(qiáng)其安全態(tài)勢(shì),重點(diǎn)已轉(zhuǎn)向利用人工智能進(jìn)行主動(dòng)威脅預(yù)防。
CNAPP增強(qiáng)預(yù)防能力:盡管威脅形勢(shì)日益嚴(yán)峻,但只有25%的組織全面實(shí)施了云原生應(yīng)用保護(hù)平臺(tái)(CNAPP)。這凸顯了對(duì)超越傳統(tǒng)工具的綜合解決方案的迫切需求。
云安全集成的復(fù)雜性:盡管有簡(jiǎn)化解決方案的潛力,但54%的受訪者在維持跨多云環(huán)境的一致監(jiān)管標(biāo)準(zhǔn)方面面臨挑戰(zhàn)。此外,49%的受訪者難以將云服務(wù)集成到傳統(tǒng)系統(tǒng)中,而這通常因IT資源有限而變得復(fù)雜。
該報(bào)告建議組織采用更全面、協(xié)作性更強(qiáng)、由人工智能驅(qū)動(dòng)的網(wǎng)絡(luò)安全框架。