2025年云计算核心威胁深度剖析报告

核心观点

• 云安全威胁持续存在且日益复杂： 研报分析了八个真实的云安全事件，揭示了云环境中常见的漏洞和威胁，包括身份和访问管理（IAM）、配置错误、软件开发漏洞、第三方资源安全、云可见性不足等。
• 身份和访问管理是关键： 许多事件表明，薄弱的 IAM 实践，如缺乏多因素认证（MFA）和权限提升，是攻击者入侵云环境的主要原因。
• 配置错误和软件漏洞不容忽视： 不当的云配置和软件开发生命周期中的漏洞导致数据泄露和系统中断，强调了持续监控和配置管理的重要性。
• 供应链安全至关重要： 攻击者利用供应链中的弱点入侵云环境，突出了对第三方供应商安全评估和持续监控的必要性。
• 云治理和事件响应需定制化： 缺乏有效的云治理和事件响应计划导致安全漏洞持续存在，需要根据云环境的特殊性制定相应的策略。

关键数据

• 十大云安全威胁： 研报基于 2024 年云安全威胁调查，确定了十大云安全威胁，包括 IAM、配置错误、软件漏洞、第三方资源安全等。
• 威胁频率： 研报将威胁分为三个等级，其中 IAM、配置错误和软件漏洞在事件中出现的频率最高。
• 财务损失： 研报指出，云安全事件可能导致重大的财务损失，例如 FTX 数据泄露事件导致超过 4 亿美元的加密货币被盗。

研究结论

• 云安全需要持续改进： 组织应采取持续审计、安全自动化、安全意识培训等措施，并从过去的经验中吸取教训，不断提高云安全水平。
• IAM 控制至关重要： 强制执行强 IAM 实践，包括 MFA、最小权限访问控制和特权访问管理（PAM），以防止未经授权的访问和权限提升。
• 共享责任： 云提供商和用户应共同努力，通过实施配置管理、访问控制和安全监控来保护云环境。
• 持续监控和实时检测： 自动化监控、异常检测和集中式日志记录对于快速识别配置错误、未经授权的访问和恶意活动至关重要。
• 供应链安全： 组织应评估供应商安全，执行严格的安全要求，并持续监控依赖项，以防范供应链风险。
• 云治理： 组织应强制执行云安全策略，维护安全的配置基线，并定期进行治理审查，以确保及时解决安全风险。
• 事件响应和恢复： 组织应制定针对云环境的定制化事件响应计划，并确保能够快速恢复系统和服务。
• 安全测试和验证： 组织应将安全测试和验证扩展到生产环境之外，以防止攻击者利用非生产系统中的漏洞。