CCSK云安全知识认证（Certificate of Cloud Security Knowledge）是国际权威组织云安全联盟CSA于2011年发布的认证项目，是首个面向个人用户全球安全认证。被译成六国语言，在全球范围内进行教学。被誉为“云计算安全认证之母”，CCSK持证者已超过80000人。

云安全联盟 (CSA) 已将其云安全知识证书 (CCSK) 大幅更新至版本 5 (v5)。并整合了 AI/GenAI、零信任、DevSecOps 和数据湖等新兴主题。CCSK v5 扩展了 CCSK v4 中提供的基础知识，纳入了新领域和主题，同时改进和更新了现有内容。这确保安全专业人员具备有效保护云环境所需的最新信息和技能。

CCSK v5 将原先的14个域精简为12个域，目的是提高课程的可读性和结构化程度。这一变动帮助学员在学习过程中更容易掌握不同云安全领域的关键点，同时也能够避免冗余的内容，从而提升课程的学习效率。

优化结构，增强重点领域的聚焦：某些相关领域，如应用安全和工作负载的安全性已经自然地交叉在一起，因此合并后的结构可以使学员更好地理解不同领域之间的相互作用。此外，这一改动也让课程更符合行业实践，减少了不必要的理论和重复内容。

随着云计算的普及，企业面临的合规性要求越来越复杂，特别是数据隐私和全球范围内的法规遵循。CCSK v5进一步加强了如何确保云安全治理和合规性的内容，帮助学员理解如何设计符合不同法规要求的安全架构，同时进行持续的审计和合规性检查。

云环境中的安全威胁变得更加复杂和多变，传统的事件响应方法已经不再适用。CCSK v5加强了这一领域的内容，特别是如何通过自动化和智能化的手段响应安全事件，提高应对速度，减少潜在损失。

随着人工智能和生成式AI技术的快速发展，AI已成为现代云安全中的核心问题。CCSK v5将AI和生成式AI的内容纳入课程，帮助云安全专业人员理解AI技术在云环境中的潜在风险和挑战，特别是数据偏见、模型滥用以及如何保护AI模型的安全性。与物联网（IoT）和移动数据等相对较次要的主题相比，AI的安全性已经成为企业和云服务提供商需要优先关注的核心问题。

随着企业数据量的剧增，数据湖成为了云计算中的重要组成部分。数据湖允许将不同来源的数据集中存储，方便进行大数据分析。然而，数据湖也带来了巨大的安全挑战，尤其是在数据治理、数据隐私保护以及对大数据的安全访问控制方面。CCSK v5新增了数据湖的内容，帮助学员了解如何设计和保护数据湖中的数据，并确保符合相关的合规性要求。

与CCSK v4相比，v5在法律和法规的具体内容上进行了精简，重点转向如何通过技术手段进行风险管理和合规管理。传统的云安全课程往往侧重于详细的法律条文，但在实际工作中，技术手段的运用和框架设计才是更为关键的。

更加实用的技术指导：云安全专业人员不仅需要了解法律法规，还需要掌握如何在复杂的云环境中通过技术手段保障合规性和数据安全。CCSK v5减少了对法律条文的深度讨论，而是更多关注如何利用技术设计来实现合规性，强化了云安全实践和操作的实用性。

移除“安全即服务”（SECaaS）部分：SECaaS曾经是云安全的一个热门话题，但随着市场的成熟，这一概念已经不再是独立的服务，而是融入了整个云安全框架中。CCSK v5移除了这一部分内容，而将关于安全工具的讨论分散到其他领域，使课程内容更加聚焦在云安全的核心领域和技术实施上。