香港文匯報訊 新冠疫情的爆發激發了史上最龐大的遠端工作模式的轉移，組織及企業想方設法遷移到雲端，並需確保員工可在家安全地連結網絡工作，然而，在Palo Alto Networks威脅情報團隊Unit 42發布的最新《Unit 42 2021年上半年雲端威脅報告》中，研究發現全球有30%的組織因忽略適當的安全措施而暴露敏感資訊於雲端中。
零售業雲端安全事件急增
是次報告分析了2019年10月至2021年2月（疫情發生前後）全球數百個雲端賬戶的資料，發現雲端安全事件在2020年第二季度（4月至6月）驚人地增長了188%。雖然企業迅速將更多的工作負載轉移到雲端以應對疫情，但他們在數月後仍難以實現雲端安全自動化並降低雲風險。
關鍵行業在新冠疫情中的安全事件激增。疫情爆發後，眾多企業的雲工作負載部署規模大幅擴張，但雲端安全事件如違反安全政策及置敏感資訊於風險也有所增加。當中，零售業、製造業和政府部門的雲端安全事件分別增長了402%、230%和205%。這種趨勢並不奇怪，這些行業是在疫情來臨時面臨調整和擴展規模最大壓力的行業之一，零售商提供基本生活必需品，而製造業和政府提供新冠疫情防治所需的各種物資和援助。
此外，雲端敏感性資料仍存在公開暴露問題。研究結果顯示，有30%的企業沒有採取適當的安全控制措施而將敏感資訊，如個人身份資訊、知識財產、醫療保健和財務資料暴露於雲端而增加洩露的風險。大多數的時候是因為企業缺乏最簡單有效的存取權限控制措施。企業可以通過採用雲端自動化工具檢視來減低這些風險。
聘網絡安全工程師降風險
報告建議，部署雲端安全自動化工具如審核基礎結構即代碼（IaC）範本以減低安全風險、掃描雲端環境以察覺配置錯誤的埠以及將雲端配置比對業界公認的安全基準，都大大有助於確保雲端工作負載的安全，即使它們的規模在增長。聘請了解雲端原生開發並可以協助程式人員構建安全應用的網絡安全工程師也很重要。
簡而言之，隨着組織為應對疫情而擴大其雲端環境，他們並不總是以相同的速度擴展其安全和管治流程。其結果是不同地區和行業的雲端安全事件激增。儘管某些風險如加密劫持正在下降，但組織必須採取措施，堵塞繼續潛伏在其雲端環境中的漏洞。