報告著重提到了技術(shù)進步會帶來更嚴峻的云威脅，91% 的受訪者對新興風險和零日攻擊表示擔憂

2024 年 5 月 ， 領(lǐng)先的云端 AI 網(wǎng)絡(luò)安全平臺提供商?Check Point 軟件技術(shù)有限公司發(fā)布了其《2024 年云安全報告》。該報告顯示今年的云安全事件急劇增加，61% 的機構(gòu)遭受此類事件影響，較 2023 年的 24% 有顯著增長，充分表明云威脅正變得日趨復雜和頻繁。

Check Point 的最新調(diào)查揭示了一個令人堪憂的趨勢：盡管大多數(shù)企業(yè)繼續(xù)將威脅檢測和監(jiān)控放在首位，并重點關(guān)注已知漏洞和惡意行為模式，但只有 21% 的企業(yè)注重預防。考慮到企業(yè)已難以跟上技術(shù)快速發(fā)展的步伐，包括 DevOps 的發(fā)展速度以及新代碼和應(yīng)用在云端的部署速度，該趨勢格外令人擔憂。

該調(diào)查還凸顯了一個嚴峻的現(xiàn)實，即盡管云攻擊頻發(fā)不止，但只有 4% 的企業(yè)表示能夠輕松、快速地緩解風險。高達 96% 的受訪者擔心自己無法處理此類風險。此外，91% 的受訪者對更復雜的網(wǎng)絡(luò)威脅激增深感憂慮，其中包括未知風險和零日攻擊，這些都是使用傳統(tǒng)安全工具無法檢測到的。

Check Point 軟件技術(shù)公司首席戰(zhàn)略官 Itai Greenberg 表示：“這些數(shù)據(jù)充分說明，企業(yè)亟需將工作重點轉(zhuǎn)向?qū)嵤?AI 支持的威脅防御措施。 通過采用綜合安全架構(gòu)并增強協(xié)同式安全運維，企業(yè)能夠為應(yīng)對新興威脅提前做好準備，確保云環(huán)境更加安全、更有彈性。”

《2024 年云安全報告》提供的其他洞察：

·? 云事件頻發(fā)： 與去年相比，云安全事件數(shù)量增加了近 154%，61% 的企業(yè)報告了重大破壞事件。

·? 對風險管理深感擔憂： 高達 96% 的受訪者擔心無法有效管理云風險，與前幾年相比，這一比例大幅上升。

·? AI 技術(shù)的快速普及： 隨著 91% 的企業(yè)現(xiàn)在重視使用 AI 技術(shù)來增強安全防護，工作重點已轉(zhuǎn)向利用 AI 實施主動威脅防御。

·? 使用云原生應(yīng)用保護平臺來增強防御： 盡管威脅日益加劇，但只有 25% 的企業(yè)全面部署了云原生應(yīng)用保護平臺 (CNAPP)。這凸顯了采用全面解決方案而不僅僅是傳統(tǒng)工具的緊迫性。

·? 云安全集成的復雜性： 盡管解決方案有望簡化，但 54% 的受訪者在跨多云環(huán)境保持一致的監(jiān)管標準方面面臨挑戰(zhàn)。此外，49% 的企業(yè)很難將云服務(wù)集成到傳統(tǒng)系統(tǒng)中，而有限的 IT 資源往往讓問題雪上加霜。

該報告建議企業(yè)采用更全面的協(xié)同式 AI 驅(qū)動型網(wǎng)絡(luò)安全框架。Check Point CloudGuard?提供了切實可行的安全防護和更智能的防御措施，可有效增強整體安全性。CloudGuard 是?Check Point Infinity 平臺的一部分，支持企業(yè)集中并自動實施安全流程、確保合規(guī)性和執(zhí)行規(guī)則集，從而增強對云環(huán)境的可視性和控制力。

關(guān)于本調(diào)查：

《2024 年云安全報告》由 Cybersecurity Insiders 于 2024 年 4 月發(fā)布，對北美、歐洲、亞太等地區(qū)的 813 名網(wǎng)絡(luò)安全專家進行了調(diào)研，其中包括來自各行各業(yè)、不同規(guī)模企業(yè)的高管、IT 安全專業(yè)人員及員工。該調(diào)研深入分析了使用云服務(wù)的企業(yè)正如何應(yīng)對安全挑戰(zhàn)，以及如何在這一關(guān)鍵領(lǐng)域有效利用 AI 等先進技術(shù)。

關(guān)于 Check Point 軟件技術(shù)有限公司

Check Point 軟件技術(shù)有限公司是一家領(lǐng)先的云端 AI 網(wǎng)絡(luò)安全平臺提供商，為全球超過 10 萬家組織提供安全保護。Check Point 利用強大的 AI 技術(shù)通過 Infinity 平臺提高了網(wǎng)絡(luò)安全防護效率和準確性，憑借業(yè)界領(lǐng)先的捕獲率實現(xiàn)了主動式威脅預測和更智能、更快速的響應(yīng)。該綜合型平臺集多項云端技術(shù)于一身，包括確保工作空間安全的 Check Point Harmony、確保云安全的 Check Point CloudGuard、確保網(wǎng)絡(luò)安全的 Check Point Quantum，以及支持協(xié)同式安全運維和服務(wù)的 Check Point Infinity Core Services。