云对业务安全的影响
云计算在塑造商业和数字化转型方面发挥着举足轻重的作用，这一点毋庸置疑。企业继续依靠云的敏捷性和可扩展性来支持其关键业务目标。
如今，企业正日益将 AI 能力集成到云环境中。这种云和 AI 的融合不仅会拉升云服务需求，还会加剧云安全面临的各项挑战。
技术领导者应该深入研究云和安全领域的趋势，以应对两大挑战：一是安全威胁变得日益复杂，二是必须跨多个云平台维持控制措施。
适应云安全的新常态
云和安全格局持续演变。即便部分企业鼓励员工重返办公场所，企业仍持续支持混合办公模式，这也推动了 SaaS 和云解决方案的持续普及应用。
与此同时，勒索软件和 AI 增强型邮件钓鱼攻击的日益猖獗，促使企业部署更为精密完善的安全防护措施。越来越多的企业采用 SASE 之类的去中心化模式来实施 Zero Trust 框架 ，集成先进的网络钓鱼防护、云访问安全代理 (CASB) 解决方案以及数据丢失防护 (DLP) ，以增强云平台用户和数据的安全。转为采用 DevSecOps 并将安全性融入每个软件开发阶段至关重要。这些趋势突显了云安全的持续复杂性和动态性，以及在这一不断变化的环境中对更具适应性、更稳健防御措施的需求。
新兴的威胁与安全挑战
虽然云安全的某些方面在某种程度上一切如常，但该领域面临诸多特殊严峻挑战。分布式拒绝服务 (DDoS) 攻击的频率和规模均持续激增。2025 年，我们记录了一些有史以来最大的攻击。我们还发现，DDoS 僵尸网络也越来越多地利用云基础设施的力量，进一步放大其破坏能力，增加了目标的防护难度。
持续的地区和全球冲突也给云安全带来了压力，滋生了黑客行动主义的氛围。地缘政治动荡令云服务防护愈发复杂，尤其当此类网络攻击的主要目标似乎是扰乱他国关键基础设施服务的情况下。
云服务用户须做好充分准备，以应对日益加剧、范围持续扩展的新型威胁。值得注意的是，AI 增强型社会工程学和电子邮件网络钓鱼的盛行是一个令人担忧的趋势。去年，社会工程学攻击严重影响了几家大公司，引发大规模安全入侵事件与数据泄露。同时，量子计算的进步对当前加密算法的持续有效性构成了迫在眉睫的威胁，的持续有效性构成潜在威胁，可能危及云端存储数据的机密性。这项技术进步与一系列复杂的、隐私及数据主权等领域错综复杂、相互冲突的新兴法规叠加交织，进一步加剧了企业在维护数据安全与合规方面所面临的挑战。与此同时，对多类云端安全工具的集成与统一管理也愈发复杂 。雪上加霜的是，我们发现云安全领域的人才持续短缺，折射出日益加深的知识鸿沟。这种人才短缺，加上技术创新的快速发展和网络威胁性质的不断变化，表明缺口在得到改善之前可能会进一步扩大。
增强企业云安全的策略
为了应对日益复杂的威胁，尤其是那些因 AI 而增强的威胁，企业正在重新调整其云安全策略。这些策略包括：
用户保护和培训：企业应该为用户提供必备的知识和工具，识别并抵御 AI 增强型网络钓鱼和社会工程攻击。将 AI 纳入安全工具栈，有助于提高团队技能，简化检测和响应流程，以应对发起攻击的对手 AI 带来的威胁。
采用 Zero Trust：投资部署 Zero Trust 架构是一项至关重要的网络安全策略。它可以帮助确保对每个试图访问云资源的用户和设备进行严格的身份验证，无论使用的是什么网络架构。
简化和审计流程：简化安全流程可以提高透明度，使之更易于管理，而定期审计可以确保部署最新的安全措施并有效抵御新兴威胁。定期审计还可以发现云基础设施中经常被忽视的领域，例如不安全的 API、配置错误的存储桶，以及废弃的云基础设施；因为如果不加以控制，所有这些漏洞都可能成为攻击者的切入点。
通过优化云安全策略，企业可以适应新常态，并为未来可能出现的威胁做好更充分的准备。
云安全的新常态
云计算的发展带来了重大变化，突出了对稳健、动态安全策略的需求。AI 增强型威胁的出现，以及攻击者利用云基础设施发起攻击，凸显了持续调整和优化云安全策略的必要性。随着云计算在业务中的作用日益增强，对警惕、主动和自适应的云安全实践的需求也不断增长。展望未来，构建具有韧性和前瞻性的云安全策略，是驾驭复杂的云安全世界、充分发挥其潜力并最大程度降低企业风险的关键。
保护不断扩张的企业网络边界并非易事。通过 Cloudflare Zero Trust 网络访问，您可以让整个生态系统的用户更快速、更安全地访问企业资源。
本文来自有关影响当今技术决策者的最新趋势和主题的系列文章。
深入探讨这个话题
阅读完整指南《Zero Trust 架构路线图》 ，以进一步了解 Zero Trust 方法并开始为贵组织规划路线图。