2024歲末年終之際，Palo Alto Networks 產品管理資深副總裁 Amol Mathur 分享 2025年雲端安全佈局的變化與八大預測，其中「整合」是為重要的議題，AI 資料處理上的合規與保護也將是今年的重點，歡迎大家閱讀參考。
以下文章為 Palo Alto Networks 產品管理資深副總裁 Amol Mathur 的分享整理
隨著我們邁向 2025，雲端安全正隨著新興需求不斷演進，包括 AI 的廣泛應用、法規要求以及日益增長的網路威脅。Palo Alto Networks雲端安全領導團隊根據 Palo Alto Networks 全球 2025網路安全預測，提出未來一年的主要雲端安全趨勢。
在未來的一年裡，保護雲端環境不僅是優先事項，更是不可或缺的關鍵。隨著組織將大量 AI 驅動的工作負載遷移至雲端，對雲端基礎設施的依賴達到了全新高度。這種變化，再加上不斷擴大的攻擊面，進一步突顯了全面雲端安全策略的重要性。
對於提升雲端保護的需求，來自幾個方面的發展：首先，我們目睹了雲端威脅顯著增加，包括勒索病毒、資料外洩以及進階持續性威脅（APT），而攻擊者特別瞄準了與 AI 模型及企業敏感資產相關的資料與存取點。此外，近期的一些高調安全漏洞事件也展示了雲端環境被破壞後對供應鏈的連鎖影響，進一步驅使安全領導者採取更強而有力的保護措施。
因此，受到法規監管的行業（如醫療、金融與政府）將加強其雲端安全措施，以避免營運中斷並符合日益嚴格的法規標準。更新的安全規範將對存儲於雲端的資料提出更高要求的保護措施。
預測 1：日益增長的雲端威脅將推動市場整合
我們注意到，組織的重心正在轉向更注重預防與補救的雲端安全解決方案，而不再僅僅依賴威脅檢測。隨著網路威脅日益複雜，企業需要同時具備自動化風險識別和緩解功能的平台，以將雲端安全轉變為一種主動防禦策略。對於僅僅標示威脅的安全產品，企業感到越來越不滿，他們需要的是能有效防止風險進入生產環境的解決方案。對量化成果的需求，例如減少安全事件的發生次數與縮短威脅響應時間，將促使市場進一步整合，而那些真正能提供明確價值的供應商將脫穎而出。因此，我們預測，市場將更傾向選擇能夠提供無縫且靈活的端到端雲端安全解決方案的廠商。
預測 2：雲端安全將成為 SOC 的重點
儘管傳統的安全營運中心（SOC）與雲端安全功能仍然是分開的，但到了 2025 年，它們將變得更加緊密結合。SOC 團隊將擴大對雲端安全的參與並將其作為優先事項，以偵測和回應威脅、防止侵害並協助保持法規合規性。這些團隊之間的反饋循環將使彼此得以互相學習並加強對方功能。「講相同語言」的平台將促進這種協同作用，支持溝通、協調回應並提供跨組織的安全風險整體視圖。透過整合，企業將能夠強化威脅保護，構建具備敏捷性與韌性的安全架構，以應對當前與未來的挑戰。
預測 3：資料安全將成為 CNAPP 的核心
約有 30% 的雲端資料資產包含敏感資訊，突顯了資料安全在企業安全策略中的核心地位。隨著生成式 AI（GenAI）的普及，對資料安全的需求更加迫切。我們預測，內建資料保護功能將成為雲端原生應用程式保護平台( CNAPP )的標配。具備強大資料安全功能的 CNAPP 供應商將更具競爭優勢。而將資料安全作為 CNAPP 核心策略的企業，將更能防止未授權存取與資料洩漏，同時維護業務完整性與客戶信任。
預測 4：應用程式安全預算將更多用於整合型平台
我們觀察到，企業正逐步將應用程式安全預算從個別工具轉向整合型平台。根據 Forrester《2024 年應用安全現況報告》，有 64% 的安全決策者表示此領域的預算有所增加。這一轉變對於在網路安全中最分散的領域之一實現全面透明化至關重要。企業長期依賴多家供應商提供靜態應用程式安全測試（SAST）、動態應用程式安全測試（DAST）、軟體組成分析（SCA）及 CI/CD 安全等解決方案，造成了分散化的管理方式。然而，透過整合型平台，企業能獲得應用程式安全狀態的完整視圖，進一步提升偵測與防禦攻擊的能力。