随着企业向云端迁移的浪潮,云安全已成为当下最受关注的话题。然而“上云”之后，企业的网络资产暴露在云端，面临的网络安全事件也日趋严重。过去一年，云环境领域所面临的安全挑战和威胁就层出不穷，如云服务中断、敏感数据泄露、云基础设施漏洞等安全问题。面对云计算环境下日新月异的安全威胁,企业如何构建可靠的云安全体系?

本文作者通过分析2023年云安全格局,指出数据泄露依旧是最大隐患,同时昨日的勒索软件、供应链攻击也将以新的面貌卷土重来。更值得注意的是,针对云原生架构的全新攻击手段,以及依托AI进行的智能化威胁也将成为企业的新挑战。云安全联盟大中华区多云安全工作组将陆续推出一些行业的最佳经验和实践，以飨读者。

以下为正文内容

随着时代不断进步，云计算将变得越来越普遍。随之而来的则是云环境面临的网络安全威胁和风险的持续增加，这有可能会危及到云上的敏感数据、系统和网络。以下是对2023年最需要重点关注的云安全威胁预测，以及一些机构可以用来保护其云环境的缓解策略。

在全球知名数据统计机构Statista Incorporated与著名虚拟专用网络供应商（Virtual Private Network，简称VPN）冲浪鲨（Surfshark）的一份调查报告中显示，2022年第三季度全球有全球有1500万条数据记录泄露。与上一季度相比，这一数字增长了37%。泄露的数据记录数量最多的是在2020年第四季度发现的——这个季度泄露了近1.25亿条数据。

预测

数据泄露是当今云计算面临的最重大威胁之一。预测到2023年，网络犯罪分子将继续把云作为获取敏感信息的手段。这些敏感信息可能包括客户数据、财务记录和专有的商业情报。

下面是一些云错误配置导致的数据泄露案例：

• 2022年2月，谷歌（Google）云存储中的一个错误配置导致一家体育零售商超过2300万名客户的个人信息泄露；
• 2022年3月，微软（Azure）中一个错误的存储配置导致500多万名某个健康应用的用户财务数据和个人身份信息(Private Identity Information，简称PII)泄露；
• 2022年4月，亚马逊网络服务(AWS)的一个配置错误导致5.33亿条脸书（Facebook）用户记录泄露；
• 2022年5月，麦当劳（McDonald）的云配置错误暴露了北美近1.2万名员工的员工信息，包括社会保障号码和银行账户等详细信息。

预测

知名全球数据统计机构Statista Incorporated在2023年5月的另一份报告显示，仅2022年上半年，全球就发生了2.361亿次勒索软件攻击。2022年第一季度至第二季度，全球勒索软件攻击增加了18%，从近1.06亿起事件增加到约1.3亿起。2022年，仅勒索软件一项安全威胁就影响了全球71%的企业，而其中62.9%的勒索软件受害者都支付了赎金。

预测

过去几年，针对云环境的勒索软件攻击越来越多。预计到2023年，这些攻击将继续升级，黑客将利用新的策略渗透和加密云端的数据。

根据国际著名安全厂商CrowdStrike Intelligence的数据，截至到2022年，云利用率增加了95%，“云意识”威胁参与者增加了近三倍。此外，暗网上的访问代理广告增加了112%，电子犯罪的平均爆发时间为84分钟。

预测

2022年5月，雅虎（Yahoo）高级研究科学家Qian Sang窃取了雅虎（Yahoo）AdLearn产品的机密信息，窃取的数据包括57万个文件，其中包含源代码、后端架构、加密算法和其他的一些知识产权文件。

2023年4月，国际信息系统审计协会（Information Systems Audit and Control Association，简称ISACA）信息安全专业实践负责人Chris McGowan提到美国司法部长梅里克·加兰德曾经宣布马萨诸塞州空军国民警卫队的一名成员因涉嫌泄露上述在网上发布的绝密和机密文件而被联邦调查局逮捕。

预测