雲端技術近年大熱，很多企業都開始大幅部署，但，企業對雲端的安全度的驚覺性，似乎未同步提升，Palo Alto Networks（紐交所代碼：PANW）近日發佈一份調查報告，顯示香港以及亞太區大型機構的雲端安全狀況，當中不少情況反映行內人士對網絡安全的認知與現實不符。
該報告由Ovum Research針對擁有200名或以上員工的大型機構進行訪問，發現香港大型機構沒有做好準備應對雲端相關的網絡安全威脅，甚至假設公有雲為默認安全。76% 的大型機構認為雲端供應商提供的保安足以保護他們免受雲端相關的威脅。
大型機構擁有大量保安工具 但缺乏統一的安全監察
過半（62%）的受訪香港企業在其網絡架構中，使用逾10種保安工具保護雲端。然而，擁有大量保安工具會導致安全部署零散，進一步增加雲端安全管理的複雜性，情況在多雲端環境運作的企業尤其明顯。
Ovum亞太區諮詢服務總監Andrew Milroy表示，68% 的受訪大型機構認為多雲端方案會造成缺乏統一監察的風險。
「大型機構普遍以多雲端方式運作，有需要就所有雲端原生服務擁有統一的安全監察。對機構而言，運用具備人工智能等技術的中央監察平台是理想的方案，有助預防已知和未知的惡意軟件威脅，並能在數據意外洩漏時迅速補救。」 Milroy補充。
機構缺乏網絡安全審核和員工培訓
是次報告進一步顯示企業對自動化的需求，報告反映大型機構沒有投放足夠時間和資源於雲端安全審核和員工培訓。
77% 的機構從未或未有每年進行至少一次網絡安全審核。此外，四分之一的審核甚至不包括雲端資源，而69% 的組織僅進行內部審核。除了安全審核，企業對資訊科技和非資訊科技員工雲端的安全培訓也不足。
約57% 的香港機構沒有每年為資訊科技員工提供網絡安全培訓。可想而知，資訊科技部門以外的員工受訓更少，74% 的非資訊科技員工沒有每年接受網絡安全培訓。
儘管機構無法為資訊科技部門和員工提供更頻密的審核和安全培訓，但令人鼓舞的是，過半（56%）的受訪機構都使用威脅情報及分析資訊工具辨別新威脅，並採取必要措施。約18% 的機構更配備實時威脅監察功能的工具。
為了確保在雲端環境中的安全，香港的機構必須了解雲端安全的最佳實踐措施，包括：
- 從一開始就將網絡安全構建到雲端環境；網絡安全應成為加速雲端應用的條件。
- 在所有類型的雲端部署製定一致的安全策略，並透過工具協助統一監察所有雲端資產及威脅，實施有效的安全策略。
- 允許機構在多雲端環境中暢順、輕鬆擴展部署，彌補安全團隊受高度規範及開發部門要求敏捷靈活之間的差距。
- 增加安全審核，以及對資訊科技和非資訊科技員工的培訓
- 利用機器學習/人工智能及透過運用整合、數據驅動及基於分析的方式，將威脅情報過程自動化，避免人為錯誤。
馮先生補充道：「機構需意識到確保雲端安全的責任需共同承擔。雲端供應商需就其架構的安全負責，機構則需對其數據及應用程式的安全承擔責任。」
了解更多：
- 《亞太區雲端安全報告》提供了分析和最佳實踐措施，有助亞太區企業免受雲端相關的威脅。
這篇文章 Palo Alto Networks：76% 香港企業網絡對雲端安全抱過份信心 最早出現於 TechApple.com。
