“上云”已成為企業(yè)尋求數(shù)字化轉(zhuǎn)型升級(jí)的“基本路徑”。而云環(huán)境的邊界廣、技術(shù)環(huán)境復(fù)雜，使傳統(tǒng)安全邊界被打破，“云安全”成為所有企業(yè)上云后的關(guān)注焦點(diǎn)。

云安全是指基于云計(jì)算商業(yè)模式應(yīng)用的安全軟件、硬件，以及用戶(hù)、機(jī)構(gòu)、安全云平臺(tái)的總稱(chēng)。

在云計(jì)算的架構(gòu)下，云計(jì)算開(kāi)放網(wǎng)絡(luò)和業(yè)務(wù)共享場(chǎng)景更加復(fù)雜多變，在安全性領(lǐng)域面臨的挑戰(zhàn)更加嚴(yán)峻，提升發(fā)展云安全技術(shù)是云計(jì)算行業(yè)的必然選擇。

對(duì)企業(yè)來(lái)說(shuō)，會(huì)遇到哪些云安全問(wèn)題，要怎么做才能夠更好地應(yīng)對(duì)云安全挑戰(zhàn)呢?

在過(guò)去幾年云服務(wù)獲得了巨大增長(zhǎng)，IaaS和PaaS明顯改變了企業(yè)運(yùn)維模式。僅在過(guò)去一年，我們看到更多企業(yè)引入了多重身份驗(yàn)證(MFA)， 電子郵件服務(wù)提供商如Office 365和G Suite等可以降低實(shí)施MFA的準(zhǔn)入門(mén)檻， 這無(wú)疑使網(wǎng)絡(luò)罪犯更難以侵入受害者的電子郵件帳戶(hù)，因此對(duì)企業(yè)來(lái)說(shuō)也是個(gè)好消息。

那么未來(lái)企業(yè)在云安全方向，將會(huì)遇到哪些問(wèn)題，面臨哪些挑戰(zhàn)呢?

1. 關(guān)注多云操作

多云環(huán)境成為近來(lái)的熱門(mén)話(huà)題。企業(yè)已意識(shí)到與供應(yīng)商無(wú)關(guān)的方法的好處，這種方法不僅可以最大程度降低成本，而且可以讓他們自由創(chuàng)新。但是，有幾個(gè)方面的操作對(duì)于確保多云在企業(yè)中長(zhǎng)期保持可行至關(guān)重要。

盡管供應(yīng)商中立的生態(tài)系統(tǒng)帶來(lái)了自由，但云技術(shù)仍未解決云基礎(chǔ)架構(gòu)之間遷移工作負(fù)載相關(guān)的棘手問(wèn)題。

多云生態(tài)系統(tǒng)，通過(guò)支持跨公有云和私有云的快速部署、可伸縮性、集成和操作任務(wù)來(lái)克服瓶頸。

另一個(gè)難題是可觀察性和跨云監(jiān)視。為了確保在整個(gè)生態(tài)系統(tǒng)中維護(hù)操作并確保它們能夠滿(mǎn)足工作負(fù)載，必須具有可觀察組件。

在多云基礎(chǔ)架構(gòu)中，這變得很復(fù)雜，在該基礎(chǔ)架構(gòu)中，必須在各個(gè)實(shí)例之間應(yīng)用相同級(jí)別的可見(jiàn)性和治理。2020將是公有云提供商的關(guān)鍵年。

2.?從云中遣返工作負(fù)載

隨著公有云的增長(zhǎng)，到2020年云原生組織將利用混合環(huán)境更大地節(jié)省成本。

對(duì)于剛開(kāi)始或預(yù)算有限的企業(yè)(需要一個(gè)環(huán)境來(lái)使用最新技術(shù))來(lái)說(shuō)，公有云是理想的起點(diǎn)。有了公有云，企業(yè)將克服自身局限，立即獲得創(chuàng)新回報(bào)。

但是隨著成本增加，需要謹(jǐn)慎考慮如何重新獲得對(duì)云經(jīng)濟(jì)的控制權(quán)。

將工作負(fù)載遷移到本地肯定是一個(gè)可行的選擇，但這并不意味著我們將開(kāi)始看到云的減少。

隨著組織超越發(fā)展過(guò)程中的每個(gè)新里程碑，遷移變得越來(lái)越具有挑戰(zhàn)性。我們可能會(huì)看到，公有云提供商會(huì)進(jìn)入數(shù)據(jù)中心以支持這種混合需求。

3、公有云提供商將受到更高安全標(biāo)準(zhǔn)約束

美國(guó)國(guó)防部決定將其JEDI項(xiàng)目的10年合同授予微軟的決定將是一個(gè)分水嶺，這將觸發(fā)更多政府機(jī)構(gòu)轉(zhuǎn)移應(yīng)用程序并統(tǒng)一公有云中的信息。最大的影響之一是需要提高公有云中的端點(diǎn)安全性和合規(guī)性標(biāo)準(zhǔn)。

政府機(jī)構(gòu)將這些要求放在云提供商上，將對(duì)整個(gè)行業(yè)產(chǎn)生溢出效應(yīng)。這將包括有關(guān)如何構(gòu)建混合環(huán)境以及在公有云和本地環(huán)境之間實(shí)現(xiàn)完全數(shù)據(jù)分離的更高標(biāo)準(zhǔn)。

盡管這將主要影響美國(guó)云市場(chǎng)，但也會(huì)對(duì)其他市場(chǎng)產(chǎn)生連鎖反應(yīng)。超大規(guī)模提供商本質(zhì)上是全球性的，因此將需要針對(duì)英國(guó)脫歐后等轄區(qū)調(diào)整其政策和做法。

在英國(guó)，將針對(duì)數(shù)據(jù)保護(hù)和與非英國(guó)實(shí)體的數(shù)據(jù)分離制定新標(biāo)準(zhǔn)。

4、通過(guò)AI /機(jī)器學(xué)習(xí)提高網(wǎng)絡(luò)自動(dòng)化水平

人工智能和機(jī)器學(xué)習(xí)(AI / ML)的業(yè)務(wù)狀態(tài)已經(jīng)從模糊的愿景發(fā)展為切實(shí)的部署。

公司現(xiàn)在將更多精力放在AI / ML上，并正在重組其IT服務(wù)管理和業(yè)務(wù)運(yùn)營(yíng)以適應(yīng)這一趨勢(shì)。

人工智能已經(jīng)與多家IT和電信公司合作，這些公司希望建立更好的網(wǎng)絡(luò)并深入了解這些網(wǎng)絡(luò)的使用方式-從優(yōu)化功耗到維護(hù)任務(wù)自動(dòng)化的所有方面。

2020年我們將看到在網(wǎng)絡(luò)空間中圍繞AI / ML的關(guān)注越來(lái)越大。

許多端點(diǎn)安全工具和應(yīng)用程序都真正利用了機(jī)器學(xué)習(xí)和AI，通常是在標(biāo)記異常網(wǎng)絡(luò)流量或用戶(hù)行為日志時(shí)使用。

2020年，機(jī)器學(xué)習(xí)可能會(huì)應(yīng)用到更多新穎的安全用例中。

5、Kubernetes將不再被視為銀彈

Kubernetes已成為現(xiàn)代云基礎(chǔ)架構(gòu)不可或缺的一部分，并且是構(gòu)建和嘗試新技術(shù)的門(mén)戶(hù)。

我們觀察到，許多公司都在加倍使用該應(yīng)用程序，重新定向其DevOps團(tuán)隊(duì)以探索新事物，例如啟用無(wú)服務(wù)器應(yīng)用程序和自動(dòng)化數(shù)據(jù)編排。筆者認(rèn)為這一趨勢(shì)將在2020年繼續(xù)增強(qiáng)。

也有一些公司質(zhì)疑Kubernetes是否真的是正確的工具。盡管該技術(shù)可以提供巨大的價(jià)值，但在某些情況下，其管理模式可能很復(fù)雜，并且需要專(zhuān)業(yè)技能。

由于Kubernetes現(xiàn)在通常用于大規(guī)模生產(chǎn)，因此用戶(hù)越來(lái)越有可能遇到有關(guān)安全性和停機(jī)時(shí)間的問(wèn)題。

6、勒索軟件依然難以防范

勒索軟件確實(shí)已成為攻擊者可以部署的最強(qiáng)大和有效的武器之一。

我們看到越來(lái)越多的勒索軟件的成功實(shí)例。微軟Remote Desktop Protocol安全漏洞可以使網(wǎng)絡(luò)犯罪分子實(shí)現(xiàn)遠(yuǎn)程執(zhí)行代碼，成為真正破壞性攻擊的起點(diǎn)。

我們?cè)?020年依舊無(wú)法回避基于BlueKeep的惡意軟件活動(dòng)。

7、2020年面臨的主要安全挑戰(zhàn)

大中型企業(yè)組織在安全工作中依然需要注意以下三個(gè)問(wèn)題：

(1)憑證：隨著前面提到的多因素身份驗(yàn)證使用的增加，對(duì)于身份管理似乎正在改善。一個(gè)重要的建議是實(shí)施NIST指南，即放棄數(shù)字、大小寫(xiě)和符號(hào)要求，而采用更大的最小長(zhǎng)度來(lái)鼓勵(lì)使用密碼短語(yǔ)而不是密碼。

(2)入站通信：從惡意電子郵件附件和網(wǎng)絡(luò)釣魚(yú)嘗試到偽造發(fā)票和CEO欺詐，這些攻擊的數(shù)量和規(guī)模呈上升趨勢(shì)。盡管外圍的新技術(shù)有助于減少最終出現(xiàn)在員工面前的惡意內(nèi)容的數(shù)量，但攻擊者只需要贏得一次即可。預(yù)計(jì)到2020年，我們將看到電子郵件內(nèi)容生成的自動(dòng)化程度更高，而不僅僅是發(fā)送，攻擊者的目的是擊敗現(xiàn)有的過(guò)濾系統(tǒng)。

(3)侵蝕性邊界：多年來(lái)，我們的網(wǎng)絡(luò)邊界變得越來(lái)越模糊，到2020年，即使在小型組織中，僅能夠列出所有員工使用的第三方應(yīng)用程序也可能很困難。在許多情況下，我們的信息分布在由不同組織托管的數(shù)十個(gè)不同的系統(tǒng)中，例如CRM和生產(chǎn)力軟件。從Slack到ZenDesk，從Office 365到AWS，訪問(wèn)公司內(nèi)部資源通常不再需要位于公司網(wǎng)絡(luò)內(nèi)部。

8、企業(yè)如何才能最好地保護(hù)自己?

在憑據(jù)、入站通信和侵蝕性邊界這三個(gè)主要挑戰(zhàn)中，密碼分析、網(wǎng)絡(luò)釣魚(yú)和遠(yuǎn)程攻擊的混合至關(guān)重要。

但是，隨著越來(lái)越多的組織將工作負(fù)載遷移到云中，對(duì)于這些組織而言，在采購(gòu)階段討論如何處理包含公司資源和數(shù)據(jù)的云服務(wù)也至關(guān)重要。

企業(yè)安全和風(fēng)險(xiǎn)狀況現(xiàn)在已經(jīng)遠(yuǎn)遠(yuǎn)超出了他們自己的場(chǎng)所和網(wǎng)絡(luò)范圍，并延伸到了云中，這需要比以往任何時(shí)候都更加協(xié)作的安全方案。

? ? ? ?責(zé)任編輯：ct