根據 IDC 調查報告數據顯示：2025 年台灣公有雲整體市場將突破 20 億美元、年複合成長率高達 19.1%，「企業上雲」不再只是選項，而是企業永續營運的致勝關鍵。企業紛紛湧上雲端，伴隨而來的資訊安全、雲端佈署與技術人才的養成，企業要更積極的面對雲端策略的投資布局。
儘管雲端應用擁有可擴展性、敏捷性、減少實體基礎設施、減少營運費用以及資料存取便利性等的眾多好處，然而研究顯示，僅有 4％ 的組織有足夠防禦力保護自身的雲端資產。而且，依據 2023 年的數據顯示，超過 80％ 的資訊洩露涉及儲存在雲端中的資料，因此，企業在雲端資料的安全加密，必須採取主動積極的防護措施。
從 2024 年 10 個雲端安全要點的報告中，提供不同的視角，探討了包括雲端安全、AI & ML、零信任、雲端存取邊緣和負載等多個關鍵領域，帶您一窺報告的主要內容。
2024 年 10 個 雲端安全 要點：
- 雲端原生安全解決方案（Cloud Native）
雲端原生安全解決方案，是專門為雲端環境而設計的，與傳統安全工具不同。在虛擬化和動態雲端環境中無縫運作，利用雲端原生功能和 API 提供有效的安全保護。 - 安全編排、自動化和回應技術 (SOAR)
藉助安全編排、自動化和回應技術（SOAR）可以降低管理的複雜度。透過 SOAR 平台協調系統和人員之間的溝通、自動化任務並協調回應，可讓組織更即時應對急迫的威脅，有了簡化的管理工具和自動化的警報管理協力，讓企業的資安技術人員可以處理更核心的資安業務。 - 零信任政策（Zero Trust）
使用零信任框架時，會記錄每個請求並評估所有流量。 對資源的訪問受到限制，減少了未經授權使用者或違規的可能性，並且始終提供透明的審計跟蹤。只有經過授權用戶才能通關與存取資料，自然大大降低了安全漏洞的風險。隨著零信任政策的推動，遵循零信任原則，將成為所有安全供應商和雲端應用部署的標準規範。 - 雲端存取安全代理（CASB）
雲端存取安全代理（CASB）採用零信任存取控制和策略，過濾所有前往雲端的流量，透過深入洞察組織的雲端應用程式運作，避免有未經授權的SaaS應用程式潛伏在暗處，在資料安全的守護上，CASB協助資料遺失防護（DLP）、控制對組織基於雲端資產的存取及符合法規的優勢。 - 安全存取服務邊緣 (SASE)
安全存取服務邊緣（SASE）非常適合高度分散的應用程式和使用者，滿足集中式、雲端交付和軟體定義的安全架構需求，保護組織的關鍵組件包含零信任網路存取（ZTNA）、SD-WAN、安全服務邊緣（SSE）和防火牆即服務（FWaaS）。 所有流量都會被導向到指定點進行全面檢查，然後再通過最佳路徑路由到目的地，達到消除複雜性並提升性能與安全性。 - 人工智慧和機器學習（AI、ＭL）
人工智慧和ML演算法在快速和規模上處理和分析大量資料方面表現出色。 關於雲端安全，人工智慧和ML透過識別表明潛在安全風險的模式和異常來增強威脅檢測和回應警醒。 - 大數據威脅情報（Big data、IoCs）
利用每天匯總和分析數百萬個入侵威脅指標 (IoCs) 的網路安全情報，發揮大數據的力量，利用先進的威脅情報工具，在攻擊襲來的前一步搶先發揮內部署、防護，以達防護威脅之效。 - 多重身分驗證和憑證輪替（MFA）
在雲端環境中，如果密碼被洩露或被盜，透過多重身份驗證，即使密碼洩漏，仍可防止未經授權登入雲端系統。將例行憑證自動化輪換，整合到安全協定，降低造成營運中斷的風險。 - 延伸式偵測及回應（XDR）
有了 XDR ，您可以從雲端到端點，一覽組織整個網路的情況，不再需要在不同平台間跳來跳去收集安全事件的背景資訊。XDR 簡化了這個過程，提供統一且整合的資料可見性和分析，助企業安全管理成功告別平台混亂，讓安全分析師更容易掌握潛在的威脅。 - 雲端工作負載保護平台（CWPP）
雲端工作負載保護平臺（CWPP）解決方案一旦發現工作負載，主動提供漏洞掃描，根據掃描結果，提供緩解選項。為企業提供靈活和安全性。除了解決評估中確定的安全問題外，還可以針對雲端和地端工作負載的常見安全威脅，包括惡意軟體檢測和補救以及網路分割，擁有對數據最終的控制權，保護機敏資料。
宏碁雲架構 (acer eDC) 擁有雲端安全 Cloud SOC 服務的技術量能，結合雲端管理平台 Cloudgoda，觀察並管理雲端上使用的各項數據，協助跨國的企業及政府機關安全上雲。歡迎聯繫 acer eDC，成為您信賴可靠的雲端安全合作夥伴！
