什么是云安全？云安全是网络安全的一个子集，它涉及一种多管齐下的方法来保护放置在云上的所有资产，包括虚拟化IP、数据、应用程序、服务和云基础设施。

根据最近的研究，全球97%的组织使用某种形式的云服务。其中，25%的数据被盗，20%的云基础设施遭到攻击。在云平台上会引入新的风险，企业必须在其网络安全计划中优先考虑这些风险。一个强大的云安全程序建立了用于保护企业免受威胁的策略、技术、应用程序和控制。

云服务提供商(CSP)和组织共同承担安全责任。CSP通常为云基础设施提供物理安全。组织的IT人员负责根据使用数据的需要配置具有严格授权级别的访问控制。

云安全程序监控云中的所有活动，并已制定计划以在发生违规事件时迅速做出反应。一般来说，云安全有四个主要目标：保护、检测、遏制和恢复。为实现这四个目标，企业部署了始终有效的策略、工具和控制组合。

减轻威胁的能力使企业受益，尽管使用云服务存在风险，但仍能保持运营全速运行。云安全的主要优势归结为它所防止的：未经授权的用户和恶意活动。以下是实施云安全计划的多种优势。

随着云部署的数量和速度的增加，放置在云上的整体资源的风险也在增加。公司经常同时使用多个云，不同的云用于不同的功能，进一步增加了这些风险。以下是基于云的安全性面临的一些挑战。

将如此多的资源和活动置于本地和云端意味着IT对每个访问点的可见性都很差。当一切都在本地时，这些途径更容易控制。

DDoS攻击

分布式拒绝服务(DDOS)攻击的破纪录数量让跟上步伐成为所有涉及云的参与者（包括提供商和订阅者）的真正压力。所需的速度和敏捷性不断攀升，必须在组织和供应商之间分担负担。

为了降低敏感信息流向和流经云服务的风险，必须将现场数据丢失防护与云提供商集成。IT甚至应该在将数据上传到云端之前运行手动或自动数据分类，并在内部保留用户授权控制。

有时威胁来自内部用户，无论是有意还是无意。IT应该采用三管齐下的方法来减轻这种风险：