Orca Security（用于扫描云工作负载的工具的提供者）最近的一份报告显示，云安全的分担责任方法并未像大多数组织所希望的那样成功。基于对200万个运行在Amazon Web Services（AWS），Microsoft Azure和Google Cloud Platform（GCP）上的300,000个公共云资产的扫描和分析，结果发现云安全性落后：超过80％的组织至少拥有一个在不受支持的操作系统上运行或未修补超过180天的，已忽略的，面向Internet的工作负载。
此外，该报告还发现，由于不再提供安全更新，至少有60％的组织具有至少一个被忽略的面向Internet的工作负载。该报告还发现，将近一半的组织（49％）拥有至少一台可公开访问且未打补丁的Web服务器，而44％的组织具有面向Internet的工作负载，其中包含机密和凭据，包括明文密码。
应用程序编程接口（API）密钥哈希密码和哈希密码可以促进跨云环境的横向访问。至少有四分之一（24％）的至少一个云帐户未对超级管理员用户使用多因素身份验证，而19％的云帐户具有可通过非企业凭据访问的云资产。
不幸的是，报告中指出，互联网面临的工作量并没有改善。超过四分之三（77％）的组织至少有10％的内部工作负载处于被忽略的安全状态。
Orca Security首席执行官Avi Shua说，尽管DevSecOps取得了进步，但网络安全团队与开发人员之间仍然存在明确的职责分工。他说，总是会犯错误，因此网络安全专业人员还需要验证是否实施了正确的控制措施。
当网络安全团队长期缺乏人员并且云中部署的工作负载数量呈指数增长时，面临的挑战是如何实现此目标。 Shua指出，IT组织需要定义一个流程以使尽可能多的云安全验证流程自动化。
大多数公司对云安全性的担忧与云服务提供商提供的基础架构无关。相反，这是因为开发人员依靠模板来自动化云服务的配置，例如，导致端口保持打开状态或暴露应用程序秘密。
至少从理论上讲，作为向最佳DevSecOps最佳实践转变的一部分，开发人员承担了实施安全控制的更多责任。但是，实际上，开发人员始终如一地实施这些控件的能力仍然不平衡。
不管好坏，在云中部署应用程序工作负载的速度不会很快减慢，尤其是在COVID-19大流行引起的经济衰退之后。不管喜欢与不喜欢，许多网络安全团队都需要接受这样一个事实，即即使开发人员变得更加注重安全，正如一位著名的总裁曾经指出的那样，信任始终是必需的，但必须经过验证。
此外，该报告还发现，由于不再提供安全更新，至少有60％的组织具有至少一个被忽略的面向Internet的工作负载。该报告还发现，将近一半的组织（49％）拥有至少一台可公开访问且未打补丁的Web服务器，而44％的组织具有面向Internet的工作负载，其中包含机密和凭据，包括明文密码。
应用程序编程接口（API）密钥哈希密码和哈希密码可以促进跨云环境的横向访问。至少有四分之一（24％）的至少一个云帐户未对超级管理员用户使用多因素身份验证，而19％的云帐户具有可通过非企业凭据访问的云资产。
不幸的是，报告中指出，互联网面临的工作量并没有改善。超过四分之三（77％）的组织至少有10％的内部工作负载处于被忽略的安全状态。
Orca Security首席执行官Avi Shua说，尽管DevSecOps取得了进步，但网络安全团队与开发人员之间仍然存在明确的职责分工。他说，总是会犯错误，因此网络安全专业人员还需要验证是否实施了正确的控制措施。
当网络安全团队长期缺乏人员并且云中部署的工作负载数量呈指数增长时，面临的挑战是如何实现此目标。 Shua指出，IT组织需要定义一个流程以使尽可能多的云安全验证流程自动化。
大多数公司对云安全性的担忧与云服务提供商提供的基础架构无关。相反，这是因为开发人员依靠模板来自动化云服务的配置，例如，导致端口保持打开状态或暴露应用程序秘密。
至少从理论上讲，作为向最佳DevSecOps最佳实践转变的一部分，开发人员承担了实施安全控制的更多责任。但是，实际上，开发人员始终如一地实施这些控件的能力仍然不平衡。
不管好坏，在云中部署应用程序工作负载的速度不会很快减慢，尤其是在COVID-19大流行引起的经济衰退之后。不管喜欢与不喜欢，许多网络安全团队都需要接受这样一个事实，即即使开发人员变得更加注重安全，正如一位著名的总裁曾经指出的那样，信任始终是必需的，但必须经过验证。