端彻底改变了企业的运营方式，带来了前所未有的可扩展性、灵活性和敏捷性。然而，许多组织对其云环境的安全态势缺乏信心，也不确定其数据是否得到了充分的安全和保护。就在本月初，头条报道了一起涉及约2500万至2600万份简历的大规模数据暴露，原因是一家招聘软件提供商将一个Azure Blob存储容器公开开放。这不是一次复杂的零日攻击。这是一个根本性的疏忽——一个用户错误，暴露了敏感的个人信息，任何人都能发现。

这一事件严峻地提醒我们：尽管云服务提供商在保护自身基础设施上投入数十亿美元，但您的云安全最终是共同责任。 然而，这一关键概念常被顽固的误解所笼罩。是时候澄清误解，揭穿围绕云安全最常见的误区了。

误区1：云服务提供商负责所有安全

许多组织在团队尚未充分理解将数据和应用存储在云端的影响之前，就开始了云计算之旅。因此，开发团队常常在安全团队不知情的情况下部署应用程序，错误地认为云服务提供商负责所有安全。

现实是：云安全遵循共同责任模式。供应商负责云端安全，客户则必须在云端处理安全。这些职责可能有所不同。例如，基础设施即服务（IaaS）中，客户管理大部分控制。然而，在平台即服务（PaaS）中，供应商承担了更多技术栈，但客户仍需管理身份、配置和数据。即使是软件即服务（SaaS），供应商覆盖更多层面，客户仍然管理这些领域。

恒讯科技建议：培训你的团队了解云共享责任模型以及IaaS、PaaS和SaaS之间的区别。确保每个人都理解采用云环境的安全影响至关重要。

误区2：云层可见性简单易懂

云平台简化了账户、资源和应用的配置和取消配置，并提供了基础的内置可视化工具，设置简便。然而，这种简单性可能导致人们误以为在云资产中获得可视化很容易。

现实是：云环境高度动态，资源不断被配置、取消配置和更改。更复杂的是，大多数组织混合使用公有云和本地基础设施。事实是，要在这些不同环境中获得曝光极其复杂。

恒讯科技建议：实施并充分利用强大的云原生应用保护平台（CNAPP）解决方案，通过持续监控云部署提升可见性。选择一款为您的组织提供单屏控制的工具，实现多云环境的全面可视化。

误区3：云原生安全工具就足够了

许多组织，尤其是新进入云环境的组织，认为仅仅采用其云服务提供商（CSP）提供的安全工具，如网络安全组或CSP提供的基础防火墙，就能充分保护其云基础设施。

现实情况：虽然云原生安全工具可以提供坚实的基础层，但仅依赖它们会留下显著的漏洞和漏洞。例如，AWS的安全组缺乏深度的数据包检测能力，无法防范基于网络的漏洞。

恒讯科技推荐：不要仅依赖云原生安全。投资第三方工具，如先进的下一代防火墙（NGFW）用于检测南北和东西向流量，以及保护你的网络应用和API免受恶意攻击（如XSS和SQL注入）的网络应用防火墙（WAF）。同时，考虑部署网络检测与响应解决方案，以检测异常网络行为，提升多云和混合云网络的可视性。

误区4：云比本地环境更不安全

当所有设备都部署在本地时，组织安全团队认为他们对数据和基础设施拥有完全控制权。这些团队相信，因为他们能看到服务器、控制物理访问并掌控所有安全措施，所以他们掌控一切。

现实情况：许多组织缺乏维持与主要云服务提供商相当的真正强大安全态势所需的资源、专业知识和持续警觉。这些服务商对安全有既得利益，因为他们的整个业务都依赖于安全。他们还可以在大多数公司难以匹敌的水平上投入大量尖端技术和专门的安全团队。

恒讯科技推荐： 在云端实现比本地部署更安全的状态潜力巨大。但要做到这一点，你必须教育安全团队了解云安全和网络概念，并采用现代化的变革性安全思维，拥抱自动化、API优先战略以及持续严谨的监控。

误区5：云服务提供商提供的安全工具是一致的

云安全的基本概念（如IAM、加密、网络安全）在各供应商间是相似的。然而，这常常导致人们误以为实现这些概念的工具是完全相同的。进一步模糊的是，CSP通常使用相似的术语来描述他们的服务，这可能让人觉得他们的服务可以互换。

现实情况：虽然每个主要CSP都提供自己的原生安全工具，但其能力各不相同。第三方解决方案当然可以加强保护，但只有当它们原生集成到每个云平台，并利用平台特定的环境高效运行时，才能发挥全部价值。

恒讯科技推荐： 通过采用第三方CNAPP和NGFW解决方案等工具，构建强大且有效的云安全战略，这些解决方案设计为在每个平台环境中原生运行，同时提供端到端的可视化能力，并能够在多云、混合云和本地环境中应用一致的安全态势。

恒讯科技采取不同方法

恒讯科技不断调整其云安全策略。这需要从传统的边界思维转变为拥抱云环境独特特性的思维方式，包括多云和混合云部署的挑战。

深入理解并传达共同责任模式： 教育组织中的每一位成员，从高管到开发人员，了解他们在云安全共同责任模式下的具体职责。

建立细致访问政策：重大云泄露往往源于过度宽容的角色。建立并遵守最小特权原则，以限制身份被泄露时可能造成的损害。投资云基础设施权限管理（CIEM）工具，持续监控身份相关事件。并建立自动化工作流程以应对检测到的威胁，如撤销访问权限和隔离被入侵账户。

优先考虑数据保护：为静态和移动数据实施强加密。通过采用数据安全态势管理（DSPM）工具，利用机器学习和人工智能自动发现和分类敏感信息，增强保护。

寻求专家帮助评估您的云安全和网络架构：云服务提供商不断添加和更新为客户提供的网络和安全服务及功能。因此，几年前被视为最佳实践设计的网络架构如今可能已经过时。然而，许多组织缺乏自行评估云安全态势的专业知识。与能够有效评估云安全态势、识别漏洞并提出解决方案建议的咨询公司合作。

保护应用和API：许多在云端部署网络应用的组织越来越多地利用API实现无缝自动化和与云服务的集成。最新的行业研究显示，API流量现在占据了所有网络流量中相当且快速增长的份额。因此，投资能够保护您的应用和API免受OWASP十大威胁和不断演变的机器人攻击等威胁的WAF解决方案至关重要。

投资云可视化工具：配置错误是云泄露的主要原因之一。投资于能够持续监控云环境、实时识别配置错误并帮助自动化修复的工具。这关乎主动的卫生措施，确保你的云部署符合安全基线。