2021年のクラウドセキュリティの予測

23.11.2020 Rimra Poster
クラウドへの関心の高まりに疑いの余地はありません。市場が拡大すると、世界中のIT専門家が、技術に関連する安全上の問題の可能性を制限するために多大な努力を払います。 2019年には、クラウドサービスについてIT企業と契約を結ぶ前に、小規模企業が考慮すべきさまざまな側面があります。

1. ITの専門家を含め、多くの人がクラウドのセキュリティについて心配しています。

昨年のレポートによると、ITに関連するセキュリティの脆弱性のトップに注目している最高情報セキュリティ責任者がたくさんいます。その結果、クラウドコンピューティングとクラウド拡張における管理の欠如がリストのトップにランクされました。別の調査では、サイバーセキュリティの専門家の90%がクラウドセキュリティについて本当に心配していることがわかりました。クラウドコンピューティングに関して、ITエンジニアにとって最も重要な3つの課題は、データの損失や漏洩からの保護、データプライバシーの脅威や機密性の侵害からの保護です。 今年は、サイバーセキュリティの専門家だけでなく、特に機密性に関して、クラウド環境のセキュリティについて心配しています。たとえば、昨年、米国法曹協会は、クラウドサービス、機密性、安全性を利用している人の63%が最も重要な懸念事項と見なされているという調査結果を明らかにしました。

2.クラウドコンピューティングテクノロジーは、前年に非常に迅速に採用され、2021年のセキュリティにどのように変化するか

昨年、非常に速いペースでクラウドコンピューティング技術を採用し始めた多くの企業がありました。企業がクラウドテクノロジーを採用する動機は、その高効率、使いやすさと便利さ、そしてもちろんスケーラビリティでした。ただし、安全性の観点から、クラウドコンピューティングの急速な採用により、セキュリティの専門家はクラウドに関連する新しい問題や脆弱性を知るようになり、サイバーセキュリティに対処するためのより適切な戦略を考え出す必要があります。以下の投稿では、今後のクラウドセキュリティに関するいくつかの予測を紹介します。

3.最初の予測:サーバーレステクノロジーの採用は、クラウドセキュリティの自動化に大きな影響を及ぼします。

多くの企業がサーバーレス構造に移行する傾向にあり、サーバーレス製品にはクラウドイベントに対応して安全戦略を開始するオプションが付属するため、クラウドの安全性を自動化するための新しいユースケースも見つけています。たとえば、サービスの悪用やキプトマイニングによるクラウドアカウントの請求費用が急増しているためです。または、他の場合と同様に、共通の展開ラインの外に新しいクラウドサービスを展開し始めている人がいます。

4. 2番目の予測:クラウドベンダーは安全性においてより重要な役割を果たすでしょう

前年にサーバーレスの採用が非常に増加したため、多くのITチームは、従来のアーキテクチャをサーバーレスアーキテクチャに変更するか、コンテナをすべてスキップすることを選択しています。このシフトの理由は、抽象化するシステム要素の数が増えているため、必要な制御が少なくなっているためです。同じケースがクラウドセキュリティにも当てはまります。より正確には、サーバーレスアーキテクチャは、アプリの所有者にアプリ層のセキュリティのみの責任を負わせることができます。そのため、安全に対する彼らの責任の多くは現在、クラウドベンダーに移管されています。責任は、ネットワークの安全性、仮想マシン、またはセキュリティを含むものとしてリストされている場合があります。

5. 3番目の予測:より多くのクラウドガイドラインと調査が期待できます

昨年は、さまざまな業界の多くのアナリストがクラウド(ネイティブテクノロジー)の調査を実施しました。今年は、多くの企業がアプリケーションの最新化を続け、選択を決定する前にサポートを求めているため、これらのアナリストはこのテクノロジーとサーバーレステクノロジーのセキュリティ戦略に集中する必要があると予想されます。適切な安全戦略。

6. 4番目の予測:さまざまなクラウドでの安全支援の需要が減少する

過去2年以内に、人々はクラウドベンダーロックインに重点を置きました。したがって、クラウドセキュリティプロバイダーは、さまざまなクラウド展開向けのサービスに関して質問に回答する必要がありました。昨年末、クラウドコンピューティング業界のリーダーが何人かいて、クラウドベンダーロックインが不確実であるという真実を発表しました。彼らは、ユーザーが変更できるさまざまなベンダーとの競争環境を整える方がよいと考えました。それ以上に、人々はこのトピックについてあまり注目されないことを楽しみにしており、クラウドセキュリティプロバイダーはクラウド展開を支援するための要件が​​少なくなるでしょう。

7. 5番目の予測:セキュリティは今年大きく変化します

ご存知かもしれませんが、クラウドベンダーの責任であることが判明したシステムコンポーネントの数が増えています。その結果、アプリの所有者は、インフラストラクチャ、オペレーティングシステム、およびネットワークの安全性に対処する責任を少しだけ負うことになります。このセキュリティ責任の変更は、アプリケーション層のみがアプリ所有者の責任下にあるサーバーレステクノロジーの最大化につながります。それどころか、開発チームはシステムのセキュリティと安全性により多く関与することが期待されます。

8.最終予測

昨年、従来のセキュリティプロバイダーは、クラウド(ネイティブ環境)の要件を満たすために、安全対策の最新化に関してさらに努力を始めました。ご覧いただける例としては、すでにレッドロックを購入しているパロアルトネットワークスや、Dome9を購入したチェックポイントがあります。クラウドコンピューティングは大企業によって効果的にインストールされているため、クラウドコンピューティングはスタートアップ企業だけのスペースではないことを広く認識しているクラウドプロバイダーが増えているため、この傾向は今年も続く可能性があります。

You may also concern: