云安全是云时代企业数字化转型面临的较大挑战之一。为了使企业对云安全问题有全新的认识和了解，做出更有效的采购决策，云安全联盟上个月推出了最新版本的《云计算11大威胁报告》。为了明确用户最关注的云安全问题，CSA对行业安全专家进行了一项调查，以就云计算中最重大

如今，越来越多的企业正在将数据和应用程序迁移到云中，这带来了独特的信息安全挑战。而企业在使用云计算服务时将面临11个主要的云安全威胁。云计算继续改变企业使用、存储和共享数据、应用程序、工作负载的方式。去年的调查报告中列出的几项威胁排名今年有所下降，其中包括

随着云计算发展到涵盖更多的企业应用程序、数据和流程，企业可能会选择将其安全性服务外包给供应商。一项行业调查显示，许多企业都需要注意安全问题，而不是将任务交给云提供商。云安全联盟对241名行业专家进行了调查，发现了一个“令人震惊的”云安全问题。诸如拒绝服务、

如果将目前针对“采用云计算的最高关注度”的调查结果与五年前的调查结果进行一次比较，那么人们看到当时的提出的首要问题是安全性，其次是数据隐私或保护。而在五年之后，人们对这两方面的担忧仍未消失。现在他们担心的是如何确保他们的系统安全，以及扩展现有的网络安全技能

企业的业务向云计算的迁移和过渡推动了对CASB系统的需求，但是如今的系统仍然缺乏业务需求的全部功能。研究表明，许多组织对所使用的云服务及其相关风险缺乏充分了解，妨碍了合规性和保护性。随着IT功能的脱离，对于CASB提供可视性，合规性，数据安全性和威胁防护的

2016年首届中国行业(私有)云安全技术论坛暨联盟成立仪式今天在北京举行。此次论坛由公安部网络安全保卫局、国家信息中心指导，公安部信息安全等级保护评估中心与中国信息协会信息安全专业委员会联合主办。该标准经过多次讨论修订，即将正式颁布，而本次中国行业(私有)

云安全联盟近日针对软件定义网络和云环境，提出了一个创新的加密安全架构，该架构的某些灵感来自美国国防部和情报机构所使用的高安全性网络。在上周召开的CSA大会上，参与该架构制定的一些技术作者称此架构为“软件定义边界”，其使命是为云安全建立最佳实践和相关标准。V

Gartner研究副总裁Jay Heiser表示，实现高水平云计算安全仍然需要经历长期而艰难的努力。他表示，在云计算安全得到改善之前，拥有敏感数据的企业和政府组织可能会从云服务中撤离。Gartner的客户对于云计算合同的不完整性普遍感到失望，他们并没有在

云安全联盟的主要威胁工作组今天发布了“2013云计算9大威胁”报告，报告的目的在于为组织们提供最新的最专业的云安全威胁知识，帮助他们认识了解在云采用和管理中将会面对的风险，为他们在云战略制定上提供建议。为了确认哪些是最首要的威胁，CSA针对行业专家进行了一

苹果联合创始人沃兹尼克曾这样表达了对云端数据安全的担忧。然而事实上，无论是去年亚马逊史上最严重的云计算中心宕机事件，导致Quora、FourSquare、Reddit等在内的数千家商业客户受到影响;还是近期盛大云因服务器磁盘损坏造成数据丢失，并抛出难令人满

CSO和其他IT安全专家首要考虑的云安全问题将会有哪些?未来一年中敬请留意以下五点：。此外，移动设备的遗失或被盗能提供对云服务和数据进行根级别的访问。Shackleford表示，关于缺陷最有利的证明是去年大家关注的KostyaKorchinsky豁免案。K

去年八月，云安全联盟在拉斯维加斯举行的黑帽安全大会上宣布了一个注册项目，云安全联盟希望通过这个项目云用户能够方便地评估和比较云供应商的安全控制情况。但是到目前为止，只有三家公司提交了他们的云安全数据，使这个注册项目的使用非常有限。安全、信任与保证注册项目

云现象正在迅速地发展和变化，以至于安全等相关的规定很难跟上其发展。适用于的云的概念，如多租户和统一用户身份识别等，正在迫使安全厂商提供新的和更好的应对措施。但是，当他们准备好的时候，云可能已经产生了一套全新的安全挑战。这些最佳做法将是用户、IT审计人员、云

向五个不同的人提出一个有关云安全的问题，可能会得到五个不同的观点。云现象正在迅速地发展和变化，以至于安全等相关的规定很难跟上其发展。适用于的云的概念，如多租户和统一用户身份识别等，正在迫使安全厂商提供新的和更好的应对措施。云安全联盟创建于2009年，拥有2

专家认为这些威胁将促使相关人员就建立云标准的必要性展开讨论。雷维斯正在新加坡出席一场国际标准化组织关于云安全标准的会议，与此同时建立了CSA新加坡办事处。雷维斯相信，由于企业迁移到云中的速度变得越来越快，建立安全标准已经成为不可忽视的头号问题。雷维斯指出，

云安全联盟CSA是在2009年的RSA大会上宣布成立的。自成立后，CSA迅速获得了业界的广泛认可。现在，CSA和ISACA、OWASP等业界组织建立了合作关系，很多国际领袖公司成为其企业成员。值得注意的是，中国领先的专业安全公司绿盟科技成为中国、乃至亚太地

一个自称为云安全联盟的团体在周二宣布成立，eBay和全球大型金融服务集团ING是该团体的创始成员。该联盟准备在即将召开的RSA数据安全展示会议上进行首次亮相。云安全联盟成立的目的是为了在云计算环境下提供最佳的安全方案。该联盟可能为云计算安全提供解决建议。据