2024年云原生安全的现状报告-派拓网络PANW

2024年报告2023年，敏捷开发、开源软件和云原生技2023年，敏捷开发、开源软件和云原生技术的发展势头十分强劲，而针对应用层的攻击也成了一种必然趋势。云原生生态系统面临着供应链攻击激增的问题，这表明开源软件和第三方库中普遍存在的漏洞。我们的Unit42团队分析的真实世界数据坐实了这种局面，将云确定为主要的攻击面，80%的中度、高度和严重暴露都存在第三个悬而未决的重要因素。2023年，全在开始探讨2024年云原生安全现状时，我们首先回顾一下2023年发生的事件以及产生的影响，这些事件和影响都与我们当前的态势、我们面临的挑战以及我们为实现预期成果而选择2DataCreatedWorldwide2010-2025云安全与我们努力实现的其他目空出世，成为了一种突破性技术，它有可能将开发时间和成本减半，最终重新定义应用经济。3但就像云技术及其无数好处与我们必须解决的挑战密不可分一样，作为一种开发工具，生成式人工智能也伴随着令人担忧的问题。就在我们刚刚开始思考潜在的问题时，OWASP就面向安全团队发布了十大LLM安全风险，提醒我们注意提示词注入、不安全的输出处理，以及但挑战对我们来说并不陌生。可以说，生成式人工智能就像云技术一样，已经成为一种主流。我们将以责任意识和安全优先展望未来，当我们在追求目标的道路上不们努力实现的任何其他目标一样，都是我有备无患，时预测威胁并调整战略可以确保在与时间的赛跑中，做好充分准备才是游戏的奥义。除了时间的束缚，几乎听不到云安全从业者谈论其他痛点。毕竟，他们有备无患，时预测威胁并调整战略可以确保受访者希望更好地确定风险优先级，这是可以理解的。超过90%的人表示，自己使用的单点工具数量过多，造成了盲点，影响了确定风险优先级和防范威胁的能力。62%的安全从业人员希望获得方便使用的安全解决方案，每3位受访者中就有务提供商(CSP)为其部署的应用程序提供强调了减少安全工具数量的重要性，从简4源源不断的问题，例如与人工智能生成的代码和未管理的API相关的安全风险，加上访问管理不完善和攻击面不断扩大等传统挑战，凸显了云安全威胁不断变化的本质。各企业正在重新思考其战略，许多企业强调需要进行根本性变革，从一开始就增强云安全性。要为安全和DevOps团队各企业正在采取哪些措施来有效保障数据安全并满足快速部署的需求？各企业在哪些方面遇到了挑战？企业如何在安全和开发团队之间架起桥梁？企业应对人工智能相关安全风险的准备情况如何？如何有效我们一年一度的多行业调查旨在回答这些问题以及更多问题，深入探索塑造云原生2024年调查发现当被问及如果是首次迁移到云，他们会采取哪些不同的做当被问及如果是首次迁移到云，他们会采取哪些不同的做法时，50%的受访者表示会花更多时间重构应用程序，而不我们的调查显示，将工作负载转移到云端但未针对云端进行优化的企业，其总体拥有成本较高，这也印证了上述观点。更重要的是，他们的应用程序并没有获得云技当安全被视为一种障碍48%48%52%</></>人工智能生成的代码比人工智能辅助的攻击更超过五分之二(43%)的安全专业人士预测，人工智能驱动的威胁将避开传统检测技术，成为更常见的威3838%38%的受访者将人工智能驱动的攻击列为首要的云安4444%100100%24624625283440拥抱未知：人工智能对应用程序生命周4343第四年《云原生安全现状报告》对全球企业为利用云服务和新的应用技术堆栈而采用的安全实践、工具和技术我们的研究样本涵盖了主要行业部门，其中包括消费品和服务、能源资源和工业、金融服超过50%的样本来自企业规模的组调查参与者中既有高管领导，也有从业人员，涵盖了各企业的广泛观点。从业人员级别的参与者具体来自开发、信息技术或信息安全职能所有受访者都表示自己对企业的云业务和云安全状况了如指掌，并且数据来源于专业调PaloAltoNetworks与Wakefield进行，收集了来自澳大利亚、巴西、法国、德国、印度、日本、墨西哥、新加坡、英国和美在各个地区，云计算投资趋势都全球各企业对云基础设施、服务和运营效率进行了大量投资，希望推动数字化转型和扩张。总体趋势显示，云计算支出激增，50%以上的企业每年在云服务上的投务运营各个方面的做法表明，随着企业追求更高的敏捷性、可扩展性和创新性，投 新加坡澳大利亚 德国 70%1,000万美元或以上不到1,000万美元1,000万美元或以上在各地区之间，我们看到了细微但有说服力的差异。澳大利亚、墨西哥和新加坡在较高的投资区间内表现出强劲的云计算支出，而美国和英国则继续在中等范围内进行大量投资。法国和德国的云计算支出模式显示出成熟而谨慎的态度，大部分投资都在900万相比之下，在巴西、印度和日本等新兴市场中，投资额低于1,000万美元的企业比例较高，分别为40%、41%和43%。除了云计算的成熟度之外，这一趋势还可能反映出这些地区中小型企业的增多以及保守与拥有“初级基础设施”的企业相比，自称“广泛集成”或“完全原生环境”的企业倾向于在云技术上投入更多。例如，在英国，32%投资不足1000万美元的企业处于探索云计算的初始阶段，而76%投资1000万美元或以上的企业已经实现了广泛的云计算集成。这种局面在各地区都是一致的，表明随着企业在云计算领域的发展日趋成熟，云计算支出也在增加，这很可能是由于采用了更先进的云服务和架构，以云计算的成熟度不仅限于技术的采用，而是既反映了一个企业的文化、流程以及驾驭云计算实现业务转型的能力，又对其产生了影响。在今年的调查受访者中，成熟云计算的成熟度不仅限于技术的采用，而是既反映了一个企业的文化、流程以及驾驭云计算实现业务转型的能力，又对其产生了影响。在今年的调查受访者中，成熟度涵盖针对特定项目使用基本云基础设在这一范围内，我们看到应用程序部署方云计算之旅不是线性的。这是一个适应、学习和转型的连续过程，由战略投资、成熟度、部署50%50%的受访者表示，自己会花更多时间重构应用程序。直接迁移重构云原生36%重构云原生对直接迁移的部署偏好(35%)与许多企业在云迁移过程中采取的务实方法相一致。虽然云原生和重构部署可带来长期效益，但最初关注快速、低干从直接迁移开始的企业通常会通过重构发展到云原生开发，从寻求速赢发展到拥抱云优先战略，以提高性能、可扩展性和成本效益。我们的调查证实了这一趋势，在使用云技术3年或以上的企业中，云原生部署取代直接性能、可扩展性成本效益>速赢从各地区的成熟度趋势来看，澳大利亚(26%)、一左右拥有完全云原生的环境。法国和德国紧随其随着企业深化云投资，他们也在不断改进应用程序的规模较大的企业更倾向于采用先进的部署方法，这可能是由于他们拥有更多的资源、复杂的要求以及对创德国大多数受访者（全球67%）表示，用于传统应用程序现代化的支出占其云总体拥有大多数受访者（全球67%）表示，用于传统应用程序现代化的支出占其云总体拥有中，成本飙升超过30%，这凸显了平衡运30%的云计算成本用于改造传统应用$传统应用程序的现代化消耗了云计算总体拥有成本的很大一部分，强调了战略性云用于改造传统应用$用程序架构问题耗费了在地区差异方面，拉丁美洲、日本和亚太地区有更高比例的受访者（分别为29%和26%）将30%或更多的云计算总体拥有成本用于传统应用程序的优化。印度尤为突出，42%的受访者表示，他们的云计算总体拥有成本中有30%或更多用于面向云端优化传统应用程序。当被问及为什么开发人员的时间被挪用到解决错误和代码漏洞时，45%的人将原因归咎于应用程传统应用程序现代化方面的巨额支出突出表明，云迁移项目需要进行战略规划。各企业应评估哪些应用程序适合直接迁移，哪些应用程序需要重构或完全重新开发，以优化成本和效益。安全和合规方面的挑战使得这一点尤为重要，因为旧的应用程序在设计时可能根本就没有考虑到云原生众所周知，云是模糊的。这里增加一个云服务提供商(CSP)，那里增加一个安全工具。生态系统不断延伸，再延伸。复杂性始终众所周知，云是模糊的。这里增加一个云服务提供商(CSP)，那里增加一个安全工具。生态系统不断延伸，再延伸。复杂性始终以这样或那样的形式承担复杂性是每年出版的《云原生安全现状报告》中反复出现的主题。迄今为止，我们还没有看到这方面取得进展的迹象。事实上，专用于云安全的工具数量比去年的调查结果增加了60%。然而，对于经常面对复杂性的人来说，解决复杂性问题的动力是发自内98%98%的受访者认为，现在平均有16种云安全工具，必须将其2024年，多云将转化为每个企业约12家云等。而这仅代表生态系统中的公有云部分，占企业云工作负载的一半多一点(52%)。随确保安全策略、访问控制和数据保护的一致性就会变得越来越困难。对于一半以上的调查受访者(54%)来说，云环境的复杂性和分杂性和分散性对安全构成了重大19VM20%20%云架构引入了另一层复杂性。2024年调查受访者的工作负载在不同架构中的分布情况表明，企业正在传统架构（虚拟机）与现代架构（无服务器）之间游这种多样性要求安全团队为这些环境打造一致的策略短暂性和异构性为特征，扩大了攻击面。这就需要一种不同的安全方法，一种具有可操作洞察力、监控和调查结果表明，企业正在传统架构和现代架构之间徘徊，云技术正处于过渡阶段。20在探讨云安全的首要关注点时，调查反馈显示，全球社会对云环境面临的多方面威胁有着深刻的认识。从确保人工智能生成的代码和在探讨云安全的首要关注点时，调查反馈显示，全球社会对云环境面临的多方面威胁有着深刻的认识。从确保人工智能生成的代码和API安全所面临的细微挑战，到不完善的访问管理和内部风险带来的普遍威胁，这些2API风险一系列威胁带来了严重的安全隐患，这说明采取积极主2API风险3人工智能驱动的攻击4访问管理不完善5CI/CD对攻击面的影响667未知、未管理的资产44%的企业对人工智能生成的代码引入的不可预见的漏洞和利用感到担忧。在算法自主创建软件的过程中，由于缺乏人为监督，可能会此外，人工智能生成代码的开发速度之快可能会超过传统的安全测试方法，从而导致漏洞可能进入生产虽然这方面的担忧普遍存在，但美紧随其后的首要问题，43%的全球受访者将目光投向了API相关风险。作为应用程序之间进行数据交经授权的访问，暴露敏感数据，并企业的担忧主要集中在未管理和不企业的担忧主要集中在未管理和不从地区来看，巴西最高，52%的受访者认为这是一个重223人们越来越意识到人工智能可能会被当作武器，再加上人工智能的不人工智能的复杂性和针对性可能会导致更大的破坏，这应该引起各企35%35%的企业将访问管理不完善列为首要关注问题，这凸显了企业在控制在拉丁美洲等地区，访问控制问题尤为突出，44%的受访者表示CI/CDCI/CD对攻击面的影响由于CI/CD管道有可能引入漏洞并快速将漏洞部署到生产中，因此236632%的受访者担心内部威胁。各地区的这一比例相当一致，从而加剧了降低与内部人员（包括业务合作伙伴、第三方供应商和承包商以及员工）泄密相关的风险这一普遍鉴于鉴于98%的企业称自己在众多环境中存储数据，因此内部威胁的机会事实上，45%的企业称，机会增加可能导致了高级持续威胁(APT)的最后，29%的受访者担心云中未表明人们更加意识到资产管理和可视性方面可能存在差距，从而可能云安全事故呈上升趋势，其中通常最严重的事故（数据泄露）的数量不断增加，高云安全事故呈上升趋势，其中通常最严重的事故（数据泄露）的数量不断增加，高另有48%的企业报告违规行为增加，随后是45%的企业报告因配置错误导致的运行安全事故要求企业不断调整和改进自身的实践，以保持领先安全事故增幅最大的前三位#2违规行为$$$$$$$$$$#3#3由于错误配置导致停机$$$2525 数据泄露 重大违规行为 不安全的API 由于错误配置导致停机 高级持续性威胁 访问权限过于宽松的身份 脆弱或中毒的工作负载映像 工作负载之间不受限制的网络访问数据泄露数据泄露的权限增加令人感到不安。各企业都知道身份管理是云环境的关键，但权限问题依然存在。从破坏和数据泄露到违反合规性和机密暴露，所有这些事故的上升事故的上升趋势突出表明，必须严格控制访问权限并遵守最低特权原则，才能保护的日益频繁表明，安企业目睹了高级持续性威胁(APT)的增加，这些威胁以其复杂性、隐蔽性和渗透网络的能力而闻名，同时可以长时间不被发现。令人担忧的是，尽管企业报告称在检测和应对事故方面没有遇到不寻常的挑战，但他们仍然屈从于这种高风险的危险。APT发生频率的增加表明整体安全态势存在缺口。鉴于APT经常利用零日漏洞或使用社会工程战术来绕过传统的检测机制，这样的情景强调了采取主动而非被动的安全方法的必要性。这促使人们认识到，需要进行持续监控、威胁搜寻并实施先进的安全措施，才能在攻击发生之前进行预测和预防。如上所述，风险评估可以从仔细保护云中敏感企业面临着巨大的数据安全挑战，许多企业依靠的方法不足在我们调查的企业中，有50%会进行人工审核，以识别云中的敏感数据并对其进行分类，这是数据安全现状的一个令人担忧的指标。人工审核耗时、容易出错，而且往往不全面，使企业容易受到数据泄露的保护云中敏感企业面临着巨大的数据安全挑战，许多企业依靠的方法不足98%的企业在多个位置存储敏感数据，包括内部服务器、公有云、带有本地存储的50%的企业依赖手动审查282823%22%私有云分散在多个位置的数据难以跟踪和保护。安全团队需要深入了解每个环境的控制和配置，并有能力协调多个团队的安全工作。管理既复杂又耗时，我们从数据安全的首要挑每3位网络安全专业人员中就有2位(64%)发现数据泄露事2950%48%38%54%50%48%38%54%机密管理不善宽松的IAM机密管理不善宽松的IAM实践或权限不够细化对敏感数据的监控不足复杂性和分散性有趣的是，过去12个月，虽然只有38%的企企业发现机密暴露有所上升。更奇怪的是，报告机密管理不善的拉丁美洲企业(47%)比其他地区都多。与此同时，26%拉丁美洲企业的机密暴露有所下降，这一比例高于其他任何地区。这就提出了一个问题：对问题的认识是否43%的企业发现机密30当企业回忆起第一次向云迁移时，事后看来，在哪些方面可以采用不同的方法来降低当企业回忆起第一次向云迁移时，事后看来，在哪些方面可以采用不同的方法来降低通过探索这些见解，我们获得了集体经验—融合了战略规划、安全重点、技术调整和市场调研，每一点都有助于实现更有效、更安后见之明为改进云迁移提供了仓促部署带来了安全多达53%的受访者强调了投资治理框架来管理云资源的重要性。这也是我们从客户那里听到的，有些客户将自己早期使用云计算的日子政策和流程，企业可以确保高效、安全地使用资源。从一开始就建立这样一个框架，可以提供一个结构化的环境，以适应变化并与企业一仓促部署带来了安全半数半数(50%)的调查参与者建议将更多时间花在重构应用程序上，而不是只做极少改动就能迁移应用程序。这一战略涉及重新构想应用程序的架构和开发方式，充分利用云原生功能和服务，从而显著提高可扩展性、性能和成本效益。调查反馈反映了企业各角色之间的平衡观点，凸显了这种观点在面对云环境加强应用准各企业正在重新思考其战略，许多企业强调需要革，从一开始就3250%50%50%的企业从一开始50%的受访者认为，云安全与传统的企业内部安全有着本质区别，因此主张从云迁移过程一开始就优先考虑安全性和合规性。通过将安全和合规考量纳入迁移战略，企业可以避免导致漏洞、数据泄露和违规处罚的隐患。信息安全和IT部门强调了这种方法，突出了他们对保护企业资产的重视。从地区来看，这对拉丁50%的企业从一开始云环境的复杂性和分散性给50%以上的受访者带来了云环境的复杂性和分散性给50%以上的受访者带来了挑战。33安全流程会引发延迟、压力以及DevOps与SecOps之间的冲突，这表明需要采用以人为本的方法来确保应用程序开发安全流程会引发延迟、压力以及DevOps与SecOps之间的冲突，这表明需要采用以人为本的方法来确保应用程序开发全流程导致了项目时间进度的延误，这至少是探讨这个问题的一这可能是83%的人认为安全流程是一个负担的原因。另有79%的人表示，员工经常忽视或绕过安全流程。还有71%的人承认3492%的企业将DevOps和SecOps团队之间的优先级冲突归咎于开发和部署效率对于在云DevOps团队中配备了云安全专业人员的94%的企业来说，这些数据点是如何体现的呢？对许多人来说，防御战略就是由安全人员生成无数工单让开发人员解决。往好了说，这是不可持续的。往差了说，这会导致错过最后期限、效率低开发人员在组织结构的推动下创建代码、进行创新并交付有收入潜力的功能。换句话说，工单容易累积，造成安全问题积压。这也是大多数人错过上市日期的原因受访者的压力可想而知，71%的受访者表示不仅自己压力大，队友的压力也很大。93%的受访者认为，离职率高是不难86%的受访者认为，安全是阻碍软的人表示开发人员需要编写更安全35DevOps与SecOps之间冲突变化速度快，时间紧迫对被黑客攻击负责员工流失率员工流失率在领导层考虑工作场所的士气问题时，他们需要意识到组织结构冲突和程序错位是如何导致士气低落的，以及士气低落是如何侵蚀文化上对生产力的强调似乎削弱了生产力，因为生产力最终既成为冲突的催化剂，也成为冲多达92%的受访者都认为，DevOps和云SecOps优先级的冲突阻碍了高效的开发和部生产力既是冲突的根源，也是冲突的36工具问题在很大程度上导致了安全缺陷和漏洞解决的延迟，影响了40%调查受访者的开发进程。每工具问题在很大程度上导致了安全缺陷和漏洞解决的延迟，影响了40%调查受访者的开发进程。每3位安全从业人员中就有握威胁载体。近五分之二(38%)的人认为在多云环境中管理安全具有挑战性。这需要一个高度详细的大局观战略，包括对所有云资产的无死角可视性、跨提供商的一致安全策略执行、高级威胁检测和响应能各企业都在寻求高效的安全工具，这些工具具有自动化、集中可视性和易于使用的功能，40%的企业在解决缺陷和漏洞时因工具不完善在工具方面，在工具方面，2024年受访者的首要主题是提高效率和效益。各企业正在认识到精简运营的重要性，这不仅是为了成本管理，也是量造成了盲点，影响了确定风险优先级和预泛滥的影响，希望减少正在使用的云安全工方面举步维艰。与去年相比，这一群体大幅增加，这表明离散工具选项的激增使整合目不过，团队确实知道自身需要哪些能力。个解决方案能够自动发现相互关联的漏洞和配置错误，并知道哪些攻击成功的可能性最93%93%的人认为，如果有一个解决方案能够自动发现相互关联的云安全缺陷，那么他们的企38便于SecOps学习和使用便于DevOps学习和使用有竞争力的价格和/或成本一流的安全功能支持各种各样的平台和技术堆栈对应用程序和网络性能的潜在影响（如延迟）安全团队(90%)需要更自动化的风险优先级排序，这将有助于减轻上一节讨论的一些安全负担。超过十分之九(92%)的人认为，云安全需要更多开箱即用的可视性和风险优先级过滤功能，而且只需最低限度的学习。事实上，在52%的企业中，易用性是选择解决方案时最重虽然他们关注的重点是威胁，但安全专业人员受访者认为，自己将受益于跨所有云账户和服益于云计算和应用程序安全与传统网络安全的94%的企业将受益于39人工智能对应用程序生命周在人工智能驱动的世界中，各企业展示了应对未来的云和应人工智能已经到来，可以说，各企业既焦虑又乐观，并且全力以赴。是的，近五分之二的云安全专业人士(38%)认为人工智能驱动的攻击是最令人担忧的问题。在具人工智能对应用程序生命周在人工智能驱动的世界中，各企业展示了应对未来的云和应超过五分之二的受访者(43%)预测，人工智能驱动的威胁将避开传统的检测技术，变得更加普遍。他们预计最令人担忧的趋势是什么？47%的人预计，由人工智能引发的供应链攻击会危及软件组件或云服务。紧随其后的是通过个性化网络钓鱼、社交工程或深度伪造来欺骗用户(45%)，以及操纵输出或利用人工智能系统的漏洞40生成的代码相关的安全风险纳入了视线。尽管如此，100%的受访者都在接纳人工智能辅助应用程序开发—这在PaloAltoNetworks的《云原生安全现状报告》历史上尚属首次。人工智能不仅已经到来，各企业目前正处于人工智能发展的不同阶段。相当一部分受访者(50%)广泛使用人工智能来生成和优化代码。这方面的地区性先驱包括新加坡(60%)、印度(58%)和略高于半数的企业采用了较为保守的方100%100%PaloAltoNetworks的90%90%的企业表示开发人员需要编47%的企业已经将与人工智能生成的代码相关的安全风险纳入了各企业认识到，人工智能是创新的推动力，也是潜在的无论如何，企业都不能掉以轻心。当被问及2024年的重中之重时，100%的企业都致力于了解其人工智能部署的整个流程。可视性涉及了包含敏感数据和推断情境的数据集。几乎每个企业(99%)都会制定相关政策，确保对人工智能模型和服务的访问权限是在“需要知道”的基础上授予的。另有98%的企业计划建立一个清单来盘点人工智能模型及其部署的在开发过程中拥抱人工智能，同时高度关注人工智能带来的威胁，表明了一种知情的观点。各企业认识到，人工智能既是创新的推动力，也是潜在的攻击载体，因此似乎敏锐地意识到，必须在追求人工智能效益与采取严格的安全措施防范人工智能带来的威胁之100%的企业将优先考虑了解其整个AI部署42 2024年的云原生安全需要采取2024年的云原生安全需要采取全面、多面的方法，从战略上关注长期存在的挑战和新出现的风险。PaloAltoNetworks的研究人员建议优先考虑五个考虑使用集中式安全管理平台，这种平台将在您的云计算成熟之旅中跟随您，为您的应用程序和数据提供端到端的保护。随着企业扩展其云并使其架构使用多样化，一种全面的、与架构无关的云安全方法对于实现最佳可视性、控制和为满足新的云安全要求做好准备的一种战略方法是，首先选择一家能够扩展到未来用例的平台供应商，其中包括应用程序和运营安全。这样，您的安全团队就能快速响应新要求，降低培训成本，43确保为开发人员制定政策并提供安全的开发环境，这样安全团队才不至于2人工智能在应用程序开发中发挥着巨大且快速成长的作用—包括GenAI加速代码开发、用作训练数据的企业数据以及利用新训练的人工智能模型这些趋势加剧了云安全的挑战。由于人工智能生成的代码可能会导致错误配置、漏洞和缺陷更快地扩散，因此保护您的软件供应链，使您的开发人员能够在其应用程序投入生产之前提高代码的安全等级。自动发现敏感数据，确为利用这些模型而编写的应用程序也需要得到保护。确保为开发人员（包括人工智能开发人员）制定政策并提供安全的开发环境，这样安全团队才不至于苦4433实施数据安全战略，确定如何保护敏感数据，无论这些数据存储在哪里。战略应包括加密数据、控制数据访问和监控数据可疑活动的措施。应通过技术控制投资自动化数据发现和分类解决方案。具有数据检测和响应(DDR)功能的数据描大量数据，包括以文本文档和图像等非结构化格式存储的数据。选择包含大量全球最佳实践和开箱即用的合规性报告的云安全工具。这将使您的安全团队做好准备，应对创新企业迅速提出的新定期审查和更新数据安全措施，确保这些措施能有效地应对不断变化的威胁环境，并对员工进行数据安全最佳实践培训。员工需要了解数据泄露的风险以及如何保护敏感数据。安全团队应提供有关数据安全最佳实践的培训，并定期提员工需要了解数据泄露员工需要了解数据泄露的风险以及如何保护敏安全团队应提供有关数据安全最佳实践的培训，并定期提醒员工注4544评估您的DevOps成熟度和工作流程。无论将代码推向生产的频率是每天、每周还是每月，都