2025年云和AI安全状态报告

核心观点与关键数据

• 混合云与多云架构主导：82% 的组织采用混合云环境，63% 使用多个云提供商。为应对这种碎片化架构，组织正转向统一安全监控、云安全态势管理（CSPM）和扩展检测与响应（XDR）等工具。
• 身份风险突出但管理滞后：59% 的组织认为不安全的身份和风险权限是云基础设施的首要安全风险，且前三名云安全事件原因中，有三项与身份相关（过度权限、不一致的访问控制、薄弱的身份卫生）。尽管认识到风险，但在治理、衡量和运营协调方面仍存在差距。
• 专业知识差距引发领导力协同挑战：34% 的受访者将缺乏专业知识列为 securing 云基础设施的首要挑战。这影响领导力协同、资源分配和整体风险态势。31% 的受访者表示，高管对云安全风险的理解不足。
• 重灭火轻预防——衡量安全事件而非预防：43% 的组织主要跟踪安全事件频率和严重性，而较少跟踪预防性或弹性指标。组织报告平均发生 2.17 起云相关安全事件，但仅 8% 认为严重。许多事件可预防，如配置错误、过度权限和凭证泄露。
• AI 采用加速，但安全准备不足：55% 的组织将 AI 用于主动业务需求，其中 34% 已经历 AI 相关安全事件。常见 breach 原因包括软件漏洞、AI 模型缺陷、内部威胁和配置错误。然而，组织更担心模型操纵和未授权模型使用等“AI 特有”风险，并过度依赖合规框架（如 NIST AI RMF），在核心技术保护（如红队测试、AI 数据分类加密、MLOps 安全）方面投入不足。
• 需要安全策略重置：许多安全团队知道该做什么，但高管仍受限于过时的假设，低估云提供商工具的安全能力，并错误地认为云安全是“内置的”。这导致资源分配不当，缺乏对统一可见性、风险评估和主动指标的理解，阻碍了安全策略的成熟和扩展。

研究结论

为应对云和 AI 带来的安全挑战，组织必须进行战略转变：

1. 建立跨混合云和多云环境的集成可见性和控制。
2. 成熟化身份治理，涵盖人类和非人类身份，实施最小权限。
3. 调整 KPI，关注风险降低和弹性，而非仅事件响应。
4. 提升领导层对运营现实的理解，支持更明智的规划和资源分配。
5. 将合规视为 AI 安全的起点，而非终点，加强技术防护措施。

安全成熟度依赖于战略协同和风险驱动规划。组织需超越点解决方案和被动响应，构建结构以在事件发生前理解、优先处理和降低风险。