赵明

很多企业的首席信息安全官认为，确保云应用合规是面临的最大工作压力之一。赛门铁克不久前发布了第22期《互联网安全威胁报告》，与公众和IT专业人士分享了对全球威胁动态、网络犯罪趋势和攻击者动机的分析和洞察。

近日，全球网络安全领导厂商赛门铁克公司发布一项针对企业数据安全现状的全新调研报告。该报告覆盖全球11个市场，共邀请1100 名首席信息安全官（CISO）参与调研。报告结果显示，云安全是中国首席信息安全官最担忧的挑战。不仅如此，中国首席信息安全官更关注自身企业是否拥有快速应对网络攻击的能力。

针对云的攻击范围不断增大

赛门铁克的调查显示，云安全成为中国CISO所面临的棘手问题。绝大数的CISO（92%）认为，确保云应用合规是他们所面临的最大的工作压力之一。在行业合规性方面，中国CISO最担心自身企业是否能够充分跟踪已批准的云应用中的活动（29%），以及公司员工是否使用未被批准的云应用（23%）。

此外，中国CISO针对云安全的担忧还包括：在云应用中广泛分享合规所管控的敏感数据（21%），对企业所属移动设备的管理（16%），以及遵守国家和地区特定的数据保留和管理条例（11%）。

赛门铁克调研显示，针对云安全话题，中国CISO在2017年最关注的企业外部威胁主要包括：数据泄露（30%）、系统漏洞利用（23%）、身份认证和证书破坏（20%）。除此之外，CISO最关注的内部威胁包括：员工违反安全合规要求（26%）、不安全的企业应用（22%）、数据丢失（21%）。

对端到端解决方案的需求