2024年云安全十大威胁

根据云安全联盟（Cloud Security Alliance）发布的《2024年云计算十大威胁报告》，过去与云服务提供商相关的安全问题的严重性正在逐渐降低。配置错误、身份与访问管理（IAM）薄弱以及API风险等问题依然是当前云安全的重大隐患。

云安全威胁的三座大山

报告显示，自2022年以来，云安全问题的严峻性并未减少，尤其是配置错误、IAM弱点、不安全的应用程序接口（API）这“三座大山”依然牢牢占据着云安全威胁榜单的前三名。

“同样的问题一直位居榜首，可能令人误以为是安全进展缓慢所致。但广泛来看，这反映了各组织对这些漏洞的重视，以及他们在构建更安全、弹性云环境方面的努力。”云安全联盟十大威胁工作组联合主席Michael Roza表示。

2024年云安全十大威胁排名

根据最新报告，以下问题被列为2024年云安全的主要威胁：

1. 配置错误与变更控制不当
2. 身份与访问管理（IAM）
3. 不安全的接口与API
4. 云安全策略选择/实施不当
5. 不安全的第三方资源<