2020年9月11日,国内首份《“云”原生安全白皮书》正式发布。中国信息通信研究院云大所所长何宝宏对此表示,云原生安全已经成为行业关注焦点,是应对产业互联网和数字化带来的安全新需求的技术理念和业务方法。
白皮书还提到:云原生安全指云平台安全原生化和云安全产品原生化。云原生安全作为一种新兴的安全理念,不仅解决云计算普及带来的安全问题,更强调以原生的思维构建云上安全建设、部署与应用,推动安全与云计算深度融合。
在助推产业互联网落地进程中,云计算体现出了关键的基础设施作用。根据中国信通院调查报告显示,有42.4%的企业在选择公有云服务商时会考虑服务安全性,有43%的企业在私有云安全上的投入占IT总投入的10%以上,企业如何构建安全云平台已经成为上云的关键要素。
同时,云原生安全也成为企业数字化转型的挑战之一。与数字化升级的进度相比,企业安全体系建设发展相对缓慢。
《“云”原生安全白皮书》提到,企业在上云过程中,安全建设相对滞后,通常在云平台建设完成之后才启动安全能力建设,仅仅作为补充措施,以传统安全防护模式为主。
传统的安全防护方案存在硬件设备昂贵、安全资源利用率低、部署困难、云上数据难以获取、数据流通差、安全产品联动性差等弊端。
白皮书还指出,在企业上云的全程融入安全能力,或直接选择安全实力更强的云平台,有助于解决传统安全建设理念存在的弊端。
随着全球数字化浪潮逐步加深,云原生的位置变得越来越重要了,已经成为业务创新发展的重要驱动力。因此,保障云原生安全就显得至关重要。