52%的受訪者表示，AI安全支出正在取代傳統安全預算
55%的受訪者認為，雲端環境比本地基礎架構更難保障安全
企業平均使用85個SaaS應用程式，導致安全工具過度分散
法國默東–（美國商業資訊）–技術與網路安全領域的全球領導者Thales ，今日發表由S&P Global Market Intelligence 旗下451 Research所執行的 2025年雲端安全研究的結果。報告顯示，針對AI的專項屬安全已迅速成為企業的首要任務，重要性僅次於雲端安全。超過半數(52%）受訪者表示，他們正優先透入AI安全的相關投資，這顯示企業在AI壞素採用的背景下，正重新分配安全支出預算。本年度調查收集來自20個國家近3200名不同職級受訪者對雲端安全挑戰的看法。
雲端安全仍是核心關注點
雲端技術如今已成為現代企業基礎架構的核心組成部分，但許多企業仍在建構有效保障雲端安全所需的技能與策略。不同雲端服務提供者的控制措施存在差異，加上雲端安全所需的獨特思維模式，持續考驗著安全團隊。隨著AI計畫將更多機敏性資料導入雲端環境，這種壓力愈發顯著，也彰顯了對強大且適應性強的防護措施的需求。
今年的Thales雲端安全研究證實，雲端安全仍是全球企業最關切的議題。近三分之二 (64%） 的受訪者將其列為五大安全優先事項之一，且有17% 的企業將其視為首要任務。AI安全今年首度被納入支出的優先事項，整體排名居第二，彰顯其重要性與日俱增。儘管有持續的投入，雲端安全仍屬於複雜且長期的挑戰，涵蓋的不僅限於技術層面挑戰，還涉及人員配置、營運管理及不斷演變的威脅情勢。
Thales網路安全產品資深副總裁Sebastien Cano 表示：「企業在家素採用雲端和AI的同時，迫使企業重新思考如何大規模管理風險。目前超過一半的雲端資料被歸類為機敏性資料，但僅有一小部分真正完全加密，這顯示安全性原則尚未跟上技術應用程式採用的速度。為保持韌性和競爭力，企業必須將強有力的資料保護內建到數位基礎架構的核心。」
每家企業平均使用的公有雲端服務供應商數量已升至2.1家，且多數仍保留本地基礎架構。這種日益增加的複雜性導致安全挑戰加劇，有55% 的受訪者稱雲端環境比本地環境更難防護，這一比例較去年上升了4個百分點。隨著企業透過擴張或併購實現成長，SaaS應用程式使用量也急劇上升，目前每家企業平均使用85個應用程式，這使得存取控制和資料可視性更趨複雜。
這種複雜性延伸至安全營運領域，許多團隊難以在跨平台間統一策略。研究發現，61% 的企業使用五種或以上的工具進行資料發現、監控或分類，57% 的企業使用五種或以上的加密金鑰管理器。
攻擊聚焦雲端資源，人為失誤仍是主要漏洞
隨著企業在日益複雜環境的安全防護上持續面臨難題，雲端基礎架構成為攻擊者的主要目標。2025年Thales雲端安全研究顯示，在已報告的攻擊中，五大最常被鎖定攻擊的資產中，有四項是雲端技術。68% 的受訪者提到於存取型式的攻擊增多，這彰顯了對憑證被盜和存取控制不足的擔憂。同時，85% 的企業表示至少有40% 的雲端資料為機敏性資料，但僅有66%的企業實施多因素認證(MFA)，導致關鍵資料暴露於危險之中。更嚴重的是，從設定錯誤到憑證管理不當，人為失誤仍是雲端安全事件的主要肇因。
S&P Global Market Intelligence 451 Research首席分析師Eric Hanselman表示：「越來越多的受訪者指出在保護雲端資產上面臨挑戰， AI專案本身通常在也部署在雲端運行，需要存取大量敏感性資料，進一步加劇了這個問題。雪上加霜的是，報告顯示，在五大最常被攻擊的資產中有四項基於雲端技術。在這種環境下，強化雲端安全並簡化營運，是提升整體安全有效性和韌性的關鍵步驟。」
如欲瞭解更多資訊，請下載完整報告，並參加我們的網路研討會。此次研討會由S&P Global Market Intelligence 451 Research首席分析師Eric Hanselman主持。
關於Thales
Thales (Euronext Paris: HO)是國防、航空航太以及網路與數位領域先進科技的全球領導者。其創新產品和服務組合因應了多個重大挑戰：主權、安全、永續性和包容性。
集團每年在關鍵領域，尤其是人工智慧、網路安全、量子和雲端運算技術等關鍵環境的研發投入超過40億歐元。
Thales在68個國家擁有8.3萬多名員工。集團2024年的銷售額為206億歐元。
請參訪：
Thales Group
雲端保護和授權解決方案 | Thales Group
網路安全解決方案 | Thales Group
Thales
✽本文转载自互联网，请读者仅作参考，并自行核实相关内容(BW)。
