《安全驱动创新和云趋势调研报告》.pdf

目录

1.调查的创建和方法8

1.1.研究目标8

2.主要结论9

2.1.主要结论1：安全被视为创新的推动力，但高管和员工对这一看法存在分

歧9

2.2.主要结论2：创新成果：企业通过安全驱动创新实现预期成果11

2.3.主要结论3：双刃剑:采用多云架构带来了优势，但也带来了成本和资源

管理的挑战14

2.4.主要结论4：将工作负载迁回本地的趋势日益增长15

2.5.主要结论5：Kubernetes和容器成为主角16

3.调查结果18

3.1.对安全的态度及其与创新的关系18

3.2.“安全是促进企业创新文化基本要素”的认可度21

3.3.安全驱动创新的实际状态和预测24

3.4.云趋势：多云的使用28

3.5.迁出云34

4.结论38

5.本报告的统计范畴39

©2024云安全联盟大中华区版权所有7

1.调查的创建和方法

云安全联盟(CSA)是一个非营利性企业，其使命是广泛推广并确保云计算和IT技术领

域中网络安全的最佳实践。CSA还对行业中的各利益相关方进行不同形式的安全培训。

CSA是一个包括行业从业人员、企业和专业协会等组成的广泛联盟。CSA的主要目标之

一是开展信息安全趋势评估。这些评估展现了企业在信息安全和技术方面的成熟度、行

业观点、关注点和未来趋势等信息。

Expel委托CSA编制一份调查报告，以更好地了解该行业内安全创新的最新近况、以

安全为驱动带来的创新成果以及当前云计算最新的使用趋势。

Expel为该项目提供资金，并与CSA的分析员共同开发了调查问卷。CSA于2023年

5月进行了在线调查，收到了来自不同规模地区和企业的IT和安全专业人士的1018份

回复。本报告由CSA的分析员对问卷进行了分析并汇总而成。

1.1.研究目标

本次调查的主要目的是对安全创新和一些关键领域的云计算趋势作更深入的了解。

安全专业人员对企业的安全与创新之间关系的最新观点

确定以安全驱动的创新的实际成果和预测效果

研究云计算的使用趋势，如多云环境、容器的使用，以及云上云下的转移

©2024云安全联盟大中华区版权所有8

2.主要结论

在当今快速发展的数字环境中，了解安全驱动创新的作用和云计算使用的趋势至关

重要。安全不仅能为企业资产保驾护航，也能作为创新的催化剂，加强信任并促成新的

业务模式。与此同时，云计算技术具有灵活、可扩展和成本低的优点，改变了企业的运

营、发展和创新模式。然而，要有效地利用这些技术，就必须了解它们的优势、面临的

挑战以及未来发展的趋势。正是出于这些原因，我们开展了一项调查，并取得一些关键

发现和成果。

这些调查成果为了解企业IT策略中不断变化的模式和趋势提供了独特的视角。虽然

安全在促进创新方面发挥着不可或缺的作用，且已成为一个重要趋势，但高管和员工之

间的观念存在明显的脱节。这种分歧表明，企业需要在安全策略方面加强共识。

以安全为驱动的创新为企业带来了预期的收益，例如客户和伙伴的信任感增加，还

有降低了数据泄露的风险。然而，对于以安全为驱动的创新带来的成本影响则看法不一。

从技术角度而言，由于可以充分利用不同供应商的优势，满足系统性能和弹性的更高要

求，多云环境的使用受到偏爱。然而，在管理成本、资源配置、多云服务供应商（CSP）

的整合以及跨平台安全策略的一致性等方面，都面临的巨大挑战。

将工作负载迁回本地部署的趋势也日益明显，这主要出于战略转变和性能优化的需

求。与此同时，Kubernetes和容器在企业日常运营中的重要性也日益凸显，大多数企业

都或多或少的采用Kubernetes和容器来运营业务。这一趋势与业界对"左移"的实践和

DevSecOps日益增长的偏好相吻合。总体而言，该调查报告描绘了当前IT环境的复杂蓝

图，各企业都在不断努力平衡和优化以应对业务挑战，并根据多种因素调整战略。

2.1.主要结论1：安全被视为创新的推动力，但高管和员工对这

一看法存在分歧

最近的调查显示，在安全与创新之间的关系方面，各