隨著越來越多的人員由于疫情采用云計算和網絡技術在家遠程工作，為了不讓業(yè)務運營受到網絡攻擊和黑客破壞，很多組織的安全管理人員面臨著越來越大的壓力。

　　上海聚搜信息技術有限公司是阿里云的代理商網址:http://gzjcsc123.com/可以直接在網站上聯(lián)系阿里云代理商客服進行咨詢服務器架構和配置以及優(yōu)惠價格！騰訊云產品http://tx.4526.cn/（聚搜營銷介紹鏈接：http://www.jusoucn.com/meiyou/）是一家致力于搜索引聚搜營銷及全網營銷，致力于為客戶提供搜索營銷領域的服務，幫助廣告客戶在搜索引聚搜獲取的投資回報，包括搜索引聚搜競價服務(SEM)，搜索引聚搜優(yōu)化服務（seo）和搜索營銷代運營服務，能夠有效為廣告主帶來高效的投放回報，我們的理念一直是：讓搜索營銷營銷具有價值。

　　聚搜營銷團隊于2015年在上海成立，團隊核心均來自百度搜索部門和國內知名服務商的成員，有非常豐富的產品和項目優(yōu)化經驗，這兩年來，服務于國內很多大中型企業(yè)和很多初創(chuàng)公司，通過我們多年的經驗和服務，幫助他們在搜索營銷領域上取得了不斷的成功。

　　大規(guī)模的在家遠程辦公使越來越多的組織將業(yè)務遷移到云端，這給組織首席信息安全官和其他安全管理者帶來了更大的壓力，要求他們加快工作以應對日益增長的基于云計算的威脅，以及彌補保護、可見性和安全團隊專有技術方面的差距。

　　行業(yè)媒體最近深入研究了一些關于云計算威脅和投資重點的調查和研究報告，以了解云計算行業(yè)在今年下半年的發(fā)展方向以及如何降低云計算風險。

　　1. 大多數公司近年來遭受了云攻擊

　　根據調研機構IDC公司為Ermetic公司對美國各行業(yè)首席信息安全官最近進行的一項調查，在過去18個月中，約有79%的組織遭受了云計算攻擊。其中影響最嚴重的行業(yè)領域是銀行和醫(yī)療保健行業(yè)，與此同時，云攻擊事件在中等規(guī)模組織中更為普遍。

　　2. 云攻擊頻率增加

　　許多云計算攻擊并不是一次性事件。IDC公司的研究發(fā)現，受影響的組織中有72%經歷了5次或以上的云攻擊，43%的組織表示在過去18個月中遭受了10次以上的云攻擊。

　　3. 云數據存儲受到攻擊

　　隨著越來越多的組織使用云計算的靈活性來托管其靈活的非關系數據庫，云計算數據的攻擊面越來越大。Comparitech公司安全研究人員的最新研究發(fā)現，網絡攻擊者很了解這些漏洞，并準備迅速對不安全的實例進行攻擊。研究人員采用虛假的用戶數據建立了一個由公開的Elasticsearch實例組成的蜜罐之后，發(fā)現在11天的時間里，網絡攻擊者對其進行了175次不同的攻擊，平均每天攻擊18次。第一次襲擊發(fā)生在研究人員對外發(fā)布蜜罐的8小時之后。

　　4. 云計算安全挑戰(zhàn)

　　IDC公司對首席信息安全官認知的研究發(fā)現，一些最大的云計算安全挑戰(zhàn)與配置、監(jiān)控和訪問控制有關。研究表明，67%的組織認為生產云計算環(huán)境的安全配置錯誤是最大的威脅，64%的組織認為缺乏對實時云計算環(huán)境的可見性是最大的威脅，61%的組織認為身份訪問管理和權限配置是一個很大的風險。應對這些威脅的挑戰(zhàn)因行業(yè)而異，例如，政府部門在獲得非結構化數據的可見性方面最為困難，銀行機構則在努力實現對云計算數據的最低權限訪問。

　　5. 云計算安全擴展

　　根據Attivo公司最近對安全決策者進行的一次調查，企業(yè)安全的首要關注點是云計算安全和風險管理。盡管很多組織由于發(fā)生疫情暫時停止了支出，但還有一些組織仍在努力增加安全預算，云計算安全是技術投資的首選，高于自動化、欺騙和安全分析。

　　6. 云安全支出成為優(yōu)先事項

　　在今年早些時候發(fā)布的年度支出調查中，SANS研究所發(fā)現，IaaS和混合云的使用增加是當今安全路線圖的最大顛覆性因素。SANS研究所詳細介紹了各種安全利益相關者優(yōu)先考慮的云安全投資的具體領域。排在首位的是云計算安全監(jiān)控、云計算訪問安全代理(CASB)技術、員工技能培訓和強身份認證。

　　7. 云計算安全架構師比較緊缺

　　Fortinet公司最近進行的一項研究表明，很多組織由于眾多角色和技能的網絡安全技能短缺而遭受重創(chuàng)。根據調查，75%的安全管理人員認為技能短缺將會給組織帶來風險。根據這項調查，云計算安全架構師是最難彌補的職位，已經超過安全運營中心(SOC)專家、安全管理員、DevSecOps專家等。