云計算競爭的新領域

胡立

當前，云安全正成為繞不開的話題。為確保不會遇到網絡攻擊問題，上云企業的關注點必將更加聚焦于云廠商對抗網絡安全威脅的能力。從思科到微軟再到谷歌，各大云巨頭都不約而同地盯上了網絡安全領域，紛紛布局云安全這一新賽道。

2022年3月8日，谷歌宣布同意以約54億美元的價格收購網絡安全公司Mandiant，如果交易達成，這將是這家科技巨頭歷史上第二大收購案，僅次于2012年125億美元收購摩托羅拉移動的交易。

谷歌在聲明中表示，網絡安全是全球安全問題的當務之急，而“云”代表著一種改變安全模式的新方式。收購Mandiant將補充谷歌云在安全方面的現有優勢，結合谷歌云的云原生安全產品，將幫助全球企業在安全生命周期的每個階段都受到保護。而在2022年1月，谷歌宣布，將以5億美元的價格收購以色列網絡安全初創公司Siemplify，其是一家安全協調、自動化和響應技術提供商，交易完成后Siemplify將被并入谷歌云平臺。

攻擊事件頻發安全形勢嚴峻

近年來，網絡攻擊事件頻發，短時間內就發生了多起網絡攻擊事件。

不久前，黑客組織LAPSUS$對英偉達進行了網絡攻擊，竊取了多達1 TB的機密數據；LAPSUS$再次泄露了三星電子150 GB的機密數據和核心源代碼；數字報紙與雜志發行平臺PressReader遭到網絡攻擊，造成7 000多份出版物無法正常訪問……投資咨詢機構Cybersecurity Ventures預測，未來4年，全球網犯罪成本將每年增加近15 %，到2025年達到10.5萬億美元，而2015年這一數字僅為3萬億美元。

云安全的重要性

網絡安全形勢正在變得越發嚴峻，代發展潮流、實現數字化轉型的重要路徑。隨著企業業務遷移到云上，企業的網絡邊界也開始向云端拓展，再加上云計算開放、復雜等特性，必然會增加防護難度，具體包括：

安全漏洞

當公司使用公有云或者混合云時，安全漏洞的風險會加大，這無疑會給企業造成經濟損失，并使其陷入困境。

數據攻擊

云計算可以讓用戶隨時隨地訪問數據。將敏感文檔上傳到云服務器上，以供其他員工訪問。這種簡單的信息交換為減少復雜的數據交換操作提供了效率和靈活性。但與此同時，這些數據也非常容易受到網絡攻擊。

災難恢復

數據丟失很常見，尤其是在云服務器上。數據丟失可能是由多種因素和事故造成的，這可能會使企業業務陷入停頓。

訪問級別

向公眾泄露數據很常見，但不是因為網絡攻擊，而是因為安全實踐不佳。向公眾泄露數據可能不如數據被盜那么嚴重，但可能會損害企業的品牌聲譽。

云計算的新戰場

面對如此多的威脅，云安全變得至關重要，實現安全的云計算平臺將是云廠商的重要任務之一。實際上，除谷歌外，其他云廠商也在加大對網絡安全公司的收購。

2021年7月，微軟斥資5億美元收購了網絡安全公司RiskIQ，這家公司可以發現特定公司在整個信息技術領域的威脅，幫助客戶了解他們的安全狀況，幾天后，微軟宣布其正在收購云基礎設施授權管理方面的公司CloudKnox，該公司提供的技術可幫助微軟管理和保護對云賬戶和數據的訪問。

2021年7月，埃森哲宣布，已完成對法國網絡安全服務公司Openminded的收購。

2022年1月，致力于提供基于云的軟件和技術服務的Datto Holding宣布收購Infocyte，該公司計劃將Infocyte的端點保護和響應（EDR）集成到自己的產品中。

2022年2月，開發者安全供應商Snyk收購了Fugue及其云安全和合規產品，該公司計劃使用Fugue的功能來擴展Snyk開發人員安全平臺。

2022年2月，據知情人士透露，思科向軟件平臺供應商Splunk提出超過200億美元的收購要約，這或將是思科有史以來最大的一筆收購。

根據國際市場研究機構ResearchAndMarkets發布的報告顯示，2021年全球云安全市場預計為348億美元，預計到2026年將達到676億美元，年復合增長率為14.2 %。網絡安全，儼然成為了云廠商競爭的新賽道。