Gartner高级研究总监 Steve Riley：公有云安全的发展趋势

8月22日，北京网络安全大会在北京国家会议中心继续举行。在上午召开的产业峰会上，邀请到了来自Gartner高级研究总监Steve Riley。Steve Riley先生一直以来致力于研究公有云服务中设计和安全负载、坚固威胁及漏洞。他今天带来了题为《全球网络安全及风险管理发展趋势》的演讲，讲述了目前安全行业的整体趋势，并针对公共云的安全性做了重点分析。

Gartner成立于1979年，它是第一家信息技术研究和分析的公司。目前已经成为一家独立的一站式咨询公司，其服务主要是迎合中型公司的需要，它希望使自己的业务覆盖到IT行业的所有领域。

据统计，目前在大多数企业中，有至少50%的数据需要存储在云端上，所以公有云的安全性就显得尤为重要。面对当前日益严峻的网络安全环境，公有云的安全如何保护？如何防止对云端的各种攻击？Steve Riley说出了他的看法：“绝对没有所谓完美的、无懈可击的防护，只有不断改进、不断完善。”

Steve Rile总结了2019年在网络安全方面的几大趋势。首先，整个市场正在面临着“整合”，即产品与服务的有机结合，尤其是在公有云安全领域，只有产品或者只提供服务是不可取的，所以，在未来，它们一定是会以产品组合的方式提供给客户。这是一场顺应时代发展的技术变革。

其次，有七成左右的用户认为自己所储存的数据是敏感的，这就意味着云端是一个“敏感数据”聚集地，同时也面临着更大的风险。曾在微软供职的Steve Riley提到，微软提出过“服务器隔离措施”的概念，这在一定程度上可以解决敏感数据的保护问题。“公有云的敏感数据安全问题一定要重视。相信未来会有越来越多的网络安全公司会提出更多的解决方案。”Steve Riley说道。

还有一大趋势，是中小企业也将成为攻击的目标。“许多中小企业认为规模小，被攻击的可能性就小，这是错误的观念。其实从某种程度上来说，中小企业更应该重视自己的数据安全，因为一旦被攻击，就可能面临不可挽回的损失。”

此外，Steve Riley还提到“生物识别”也是未来一大发展趋势，它一定程度上可以给数据有效保护。

最后，面对瞬息万变的网络安全形势，Steve Riley鼓励大家一定要勇于挑战传统，打破固有思维，只有不断进行技术创新、技术变革，才能够在“云”时代更好地守护数据安全。