泰雷茲發現雲資源已成為網絡攻擊的最大目標

雲安全支出現已超過所有其他安全支出類別

近一半(47%）儲存在雲端的企業數據是敏感數據

44%的企業經歷過雲數據泄露，其中14%在過去一年中經歷過一次

近一半的企業認為，相較本地部署，在雲端管理合規和隱私更為困難

近三分之一(31%）的企業認識到，數位主權倡議是保護其雲環境未來發展的重要手段

法國默東–（美國商業資訊）–近日，泰雷茲 宣布發布《2024年泰雷茲雲安全研究》 。該報告是一項基於對18個國家和地區、37個行業、近3,000名IT和安全專業人士的年度調查，針對最新的雲安全威脅、趨勢和新興風險進行評估。

由於雲計算對許多企業來說一直具有重要的戰略意義，雲資源已成為網絡攻擊的最大目標，其中SaaS應用程式(31%）、雲儲存(30%）和雲管理基礎設施(26%）被列為主要攻擊類別。因此，確保雲環境的安全已成為所有安全領域的首要任務。

這與企業不斷遭遇雲數據泄露有關。44%的企業經歷過雲數據泄露，其中14%的企業報告在過去一年內發生過雲數據泄露事件。人為失誤和配置錯誤仍然是造成這些漏洞的首要根源(31%），其次是利用已知漏洞(28%）和未使用多因素身份驗證(17%）。

企業對雲服務的使用不斷增加，隨之而來的攻擊面也在不斷擴張。66%的企業使用超過25個SaaS應用程式，近一半(47%）的企業數據是敏感數據。調查顯示，儘管雲中敏感數據的風險與日俱增，加密操作在數據安全中的採用率卻很低，只有不到10%的企業對80%及以上的敏感雲數據進行了加密。

泰雷茲雲保護和軟件授權業務高級副總裁Sebastien Cano表示 ：「雲服務提供的可擴展性和靈活性對企業來說極具吸引力，因此成為企業安全策略的核心。然而，隨著雲端攻擊面的擴大，企業必須牢牢掌握儲存在雲端的數據、用於加密的密鑰，並能夠全面了解誰在訪問數據以及數據的使用情況下，解決這些挑戰至關重要，特別是因為數位主權和隱私已成為今年研究的首要焦點。」

隨著企業在使用雲計算方面累積了更多經驗，許多企業對其投資進行了現代化改造，以應對新的安全挑戰。對於將數位主權作為新興安全問題優先考慮的企業來說，相較於將工作量返給企業內部數據中心，重構應用程式以從邏輯上分離、保護、儲存和處理雲數據，是他們實現或達到主權倡議目標的最佳途徑。適應面向未來的雲環境(31%）是推動數位主權倡議背後的首要驅動力，其次是實現合規(22%）。

如欲了解更多資訊，您可參加我們與標普全球（S&P Global）舉辦的網絡研討會，該研討會將由信息安全研究主管Scott Crawford和研究分析師Justin Lam主持。

關於《2024年泰雷茲雲端安全研究》

《2024年泰雷茲雲端安全研究》是一項基於對安全和IT管理領域專業人士開展的全球調查，共有2,961名受訪者參與。除了關於調查主題的知識水平標準外，調查的篩選標準排除了那些表示隸屬於年營收低於1億美元，以及1億至2.5億美元的企業。本研究為觀察性研究，不做任何因果關係聲明。

請造訪

Thales Group

雲保護和軟件授權解決方案 | Thales Group

網絡安全解決方案 | Thales Group

Thales

✽本文转载自互联网，请读者仅作参考，并自行核实相关内容(BW)。