
今天分享的是:Check Point:2025年云安全报告
报告共计:26页
Check Point 2025年云安全报告核心内容总结
Check Point联合Cybersecurity Insiders发布的《2025年云安全报告》,基于对900余名全球CISO及网络安全专业人员的调查,揭示了云安全领域的现状、挑战与发展方向,核心聚焦于云环境复杂性带来的防御困境及AI驱动的安全现代化路径。
云架构的快速演进使安全防御面临严峻考验。混合云、多云及云边缘技术加速普及,62%的组织扩展了云边缘技术,57%扩大混合云部署,51%采用多云模式,但安全策略未能同步适配,导致环境碎片化,传统边界防御失效。由此引发一系列挑战:43%的组织视保护高价值资产为首要难题,40%受困于威胁可见性不足,仅17%能完全掌握云环境横向流量,29%完全缺乏可见性,为攻击者横向移动提供了空间。
安全事件频发且响应滞后成为普遍痛点。65%的组织在过去一年遭遇云相关安全事件,仅9%能在1小时内检测到,38%需超过24小时,而修复环节更显迟缓,62%的组织需1天以上才能完成补救。更严峻的是,仅35%的事件由安全监控工具发现,其余依赖用户、审计或第三方,暴露了检测体系的被动性。
展开剩余80%工具碎片化与成本攀升加剧运营压力。71%的组织使用10种以上云安全工具,16%甚至超过50种,45%的组织日均接收500个以上警报,导致警报疲劳与响应效率低下。89%的组织认为跨多云管理安全成本处于中高水平,工具集成不佳、人才短缺(49%提及)及技术变革过快(54%提及)成为主要障碍。
AI成为安全升级的核心方向但落地受阻。68%的组织将AI列为安全优先事项,但其应用仍显不足:61%的组织仍依赖传统基于签名的WAF检测,仅43%采用AI/ML驱动的WAF功能;且仅25%的组织对抵御AI驱动型威胁有信心,人才缺失(62%)与集成困难(56%)是主要瓶颈。
报告提出,2025年云安全需聚焦五大优先事项:采用分布式安全架构适配云复杂性、强化横向流量检测、通过自动化打破警报疲劳、推动工具集成共享情报、以AI实现主动防御及应用层安全现代化,构建统一、智能的协同防御体系。
以下为报告节选内容
发布于:广东省通弘网提示:文章来自网络,不代表本站观点。