云安全聯盟(CSA)是一個非營利組織,其使命是廣泛推廣最佳實踐,確保云計算和IT技術中的網絡安全。CSA還負責教育這些行業內的各種利益相關者(涉及所有其他形式計算中的安全問題)。CSA的成員是由從業者、公司和專業協會組成的廣泛聯盟。CSA的主要目標之一是開展調研評估信息安全趨勢。這些調研有助于衡量信息安全技術在行業內各方面的成熟度,以及安全最佳實踐的采用率。
VMware的CloudHealth*為了增加業界對公有云安全的了解,委托CSA開展一項調查并編寫這份調查結果報告。CloudHealth為該項目提供資金,并與CSA一起參與制定針對云安全的調查問題,從而共同制定了該倡議。該調查由CSA于2021年5月至2021年6月在線進行,收到1090份來自不同組織規模和地點的IT和安全專業人士的答復。數據分析由CSA的研究團隊進行。
1.1研究目的
本調研的目的是評估組織在降低配置不當導致的公有云安全和合規風險方面的準備度。主要研究課題包括:
● 云安全計劃的現狀,包括最主要風險和安全工具的使用情況。
● 組織在緩解配置不當導致的漏洞方面面臨的云安全態勢管理(CSPM)挑戰。
● 組織準備情況、成功關鍵績效指標(KPI)以及負責云安全態勢管理不同方面的團隊。
想要了解更多政策信息可以咨詢中培課程顧問李老師18911709446(同微信)