简介

---

随着云计算迅速增长，组织正在寻找降低IT成本，提升敏捷性以及更好的支持业务功能。但是数据安全性仍然是采用云计算的一个关键问题。本报告调研了250000+信息安全人员，目的是找出云基础设施的风险因素，企业如何使用云，企业如何在他们的环境中响应云中安全威胁。

五大云安全趋势:

• 安全仍然是进一步采用云计算的最大障碍，十分之九的机构非常关心公有云的安全性。

• 占云安全主导地位的问题包括未经授权的访问、劫持账号和内部恶意攻击者。

• 加密是在保护云中的数据安全传输和安全存储中最有效的方式。

• 灵活性、可用性和成本降低很重要，但是安全性和合规仍然是云服务提供商最大的顾虑。

• 尽管SaaS服务提供商得到了大规模的投资，但是36%的受访者认为主要的云应用程序提供者（Salesforce和office 365）提供的应用程序不一定比内部部署的应用安全。

云计算调查

---

• 上云计划

71%的受访者处于上云规划阶段、实施阶段或者已经在云上。

问题:Q: What is the overall status of your organization’s cloud adoption?

• 公有云使用情况

这个问题揭示了企业一个典型的技术应用模式。其中37%的受访者表示自己使用公有云服务是中度和重度使用用户。超过77%的企业已经在公有云上做了一些投入。

Q: What best describes your organization’s use of public cloud computing?

• 云部署模式

超过70%的受访者表示在他们的组织中使用的是混合云部署架构

Q: What cloud deployment model is your organization using?

• 云服务交付和提供商

超过60%的受访者使用SaaS模式，47%的使用IaaS,33%的使用PaaS模式。

Q: What cloud service delivery model(s) is your organization using?

Amazon AWS是最大的服务提供者占比31%，Google 25%以及Microsoft Azure 22%.

Q: What public cloud provider(s) do you currently use?

• 最流行的云wordloads部署了45%是存储，42%计算资源以及40%的业务应用系统。

  Q: What services & workloads is your organization deploying in the cloud?

• 云上部署应用程序

Q: What types of business applications is your organization

deploying in the cloud?

最流行的云上App

Q: Which of the following cloud applications are deployed or will be deployed in your organization?

• 云上数据分布

最常见的企业存储信息是email占比45%，其次是销售和营销数据(42%),知识产权(38%)和客户数据(31%)。有很少的公司存储着敏感的财务数据(19%)或者员工的医疗保险数据(8%).

Q: What types of corporate information do you store in the cloud?

• 优势和不足

上云的一些好处进行深入挖掘，真正实现其灵活性的(51%),可用性的(50%)以及承诺削减成本的(48%)。

Q: What benefits have you received from your cloud deployment?

云计算风险调查

---

• 云安全关注度

90%的企业都关心公有云的安全问题。安全性已经是阻碍云计算发展的更快的最大因素。

Q: Please rate your level of overall security concern related to adopting public cloud computing

• 采用云计算的障碍

Q: What are the biggest barriers holding back cloud adoption in your organization?

• 公有云安全风险

最大的安全问题包括:

1. 通过员工凭证滥用进行未经授权的访问(63%)

2. 不正确的访问控制以及账号劫持(61%)

3. 恶意的内部人士(43%)

Q: What do you consider the biggest security threats in public clouds?

• 安全缺口

Q: How does the number of security breaches you experienced in a public cloud compare to your traditional IT environment?

• 公有云应用安全性

Q: Do you believe well-known public cloud apps like Salesforce and Office 365 are more or less secure than your internally hosted applications?

• 个人存储的疑虑

Q: Are employees allowed to access personal cloud storage services from the company’s network?

云安全解决方案

---

• 云安全关键因素

基础架构安全(60%)，持续保护(58%)占了保护云环境的最重要的关键因素

Q: What is the most important factor for protecting your cloud infrastructure?

• 解决安全问题的选择

迁移到云上与MSSP合作解决安全需求的企业最高占比34%，使用安全软件解决的占比33%，企业自己进行解决安全风险的占比31%。

Q: When moving to the cloud, how do you plan to handle your security needs?

• 安全措施

Q: Which of the following would most increase your confidence in adopting public clouds?

• 数据安全

数据加密依然是保障云安全数据安全的最有效的安全访问控制，其中在传输中进行加密占比65%。其他措施包括访问控制占比48%，入侵检测和防御占比48%和安全意识培训占比45%。

Q: What security technologies and controls are most effective to protect data in the cloud?

• 安全边界

超过60%的人认为边界保护不是云安全的重要保护手段。

Q: How effective are perimeter-based security models in public or private clouds?

调查分布

---

• 职业、部门、公司大小以及行业分布

参考

---

1. cloud security spotlight report

http://media.scmagazine.com/documents/114/cloud-security-spotlight-repor_28381.pdf