在過去幾年云服務獲得了巨大增長，IaaS和PaaS明顯改變了企業(yè)運維模式。僅在過去一年，我們看到更多企業(yè)引入了多重身份驗證(MFA)， 電子郵件服務提供商如Office 365和G Suite等可以降低實施MFA的準入門檻， 這無疑使網(wǎng)絡罪犯更難以侵入的電子郵件帳戶，因此對企業(yè)來說也是個好消息。

　　那么未來企業(yè)在云安全方向，將會遇到哪些問題，面臨哪些挑戰(zhàn)呢?

　　1. 關注多云操作

　　多云環(huán)境成為近來的熱門話題。企業(yè)已意識到與供應商無關的方法的好處，這種方法不僅可以最大程度降低成本，而且可以讓他們自由創(chuàng)新。但是，有幾個方面的操作對于確保多云在企業(yè)中長期保持可行至關重要。

　　在多云基礎架構中，這變得很復雜，在該基礎架構中，必須在各個實例之間應用相同級別的可見性和治理。2020將是公有云提供商的關鍵年。

　　2. 從云中遣返工作負載

　　隨著組織超越發(fā)展過程中的每個新里程碑，遷移變得越來越具有挑戰(zhàn)性。我們可能會看到，公有云提供商會進入數(shù)據(jù)中心以支持這種混合需求。

　　3、公有云提供商將受到更高安全標準約束

　　美國國防部決定將其JEDI項目的10年合同授予微軟的決定將是一個分水嶺，這將觸發(fā)更多政府機構轉移應用程序并統(tǒng)一公有云中的信息。最大的影響之一是需要提高公有云中的端點安全性和合規(guī)性標準。

　　政府機構將這些要求放在云提供商上，將對整個行業(yè)產生溢出效應。這將包括有關如何構建混合環(huán)境以及在公有云和本地環(huán)境之間實現(xiàn)完全數(shù)據(jù)分離的更高標準。

　　4、通過AI /機器學習提高網(wǎng)絡自動化水平

　　人工智能和機器學習(AI / ML)的業(yè)務狀態(tài)已經從模糊的愿景發(fā)展為切實的部署。

　　公司現(xiàn)在將更多精力放在AI / ML上，并正在重組其IT服務管理和業(yè)務運營以適應這一趨勢。

　　5、Kubernetes將不再被視為銀彈

　　由于Kubernetes現(xiàn)在通常用于大規(guī)模生產，因此用戶越來越有可能遇到有關安全性和停機時間的問題。

　　6、勒索軟件依然難以防范

　　勒索軟件確實已成為攻擊者可以部署的最強大和有效的武器之一。

　　7、2020年面臨的主要安全挑戰(zhàn)

　　大中型企業(yè)組織在安全工作中依然需要注意以下三個問題：

　　(1)憑證：隨著前面提到的多因素身份驗證使用的增加，對于身份管理似乎正在改善。一個重要的建議是實施NIST指南，即放棄數(shù)字、大小寫和符號要求，而采用更大的最小長度來鼓勵使用密碼短語而不是密碼。

　　(2)入站通信：從惡意電子郵件附件和網(wǎng)絡釣魚嘗試到偽造發(fā)票和CEO欺詐，這些攻擊的數(shù)量和規(guī)模呈上升趨勢。盡管外圍的新技術有助于減少最終出現(xiàn)在員工面前的惡意內容的數(shù)量，但攻擊者只需要贏得一次即可。預計到2020年，我們將看到電子郵件內容生成的自動化程度更高，而不僅僅是發(fā)送，攻擊者的目的是擊敗現(xiàn)有的過濾系統(tǒng)。

　　(3)侵蝕性邊界：多年來，我們的網(wǎng)絡邊界變得越來越模糊，到2020年，即使在小型組織中，僅能夠列出所有員工使用的第三方應用程序也可能很困難。在許多情況下，我們的信息分布在由不同組織托管的數(shù)十個不同的系統(tǒng)中，例如CRM和生產力軟件。從Slack到ZenDesk，從Office 365到AWS，訪問公司內部資源通常不再需要位于公司網(wǎng)絡內部。

　　8、企業(yè)如何才能最好地保護自己?

　　在憑據(jù)、入站通信和侵蝕性邊界這三個主要挑戰(zhàn)中，密碼分析、網(wǎng)絡釣魚和遠程攻擊的混合至關重要。

　　但是，隨著越來越多的組織將工作負載遷移到云中，對于這些組織而言，在采購階段討論如何處理包含公司資源和數(shù)據(jù)的云服務也至關重要。

　　企業(yè)安全和風險狀況現(xiàn)在已經遠遠超出了他們自己的場所和網(wǎng)絡范圍，并延伸到了云中，這需要比以往任何時候都更加協(xié)作的安全方案。