云计算领域的安全威胁如何应对？

7月29日，由中国信息通信研究院（以下简称“中国信通院”）、中国通信标准化协会主办，云计算开源产业联盟承办的云计算行业盛会——“2020可信云大会”线上开幕。作为可信云大会的“规定动作”，在业界的期待中，大会第六次发布《云计算发展白皮书（2020年）》，白皮书指出：未来，云计算仍将迎来下一个黄金十年，进入普惠发展期。一是随着新基建的推进，云计算将加快应用落地进程，在互联网、政务、金融、交通、物流、教育等不同领域实现快速发展。二是全球数字经济背景下，云计算成为企业数字化转型的必然选择，企业上云进程将进一步加速。三是新冠肺炎疫情的出现，加速了远程办公、在线教育等SaaS服务落地，推动云计算产业快速发展。”

云计算将开启新的智能时代，企业在使用公有云、私有云、混合云等丰富多样的数字化服务时，云安全的需求显得尤为重要，越来越多的信息安全专业人员需要提高自己的能力。

云计算六大趋势：

一、随着云原生技术进一步成熟和落地，用户可将应用快速构建和部署到与硬件解耦的平台上，使资源可调度粒度越来越细、管理越来越方便、效能越来越高。

二、伴随企业上云进程不断深入，SaaS服务必将成为企业上云的重要抓手，助力企业提升创新能力。

三、随着新基建的不断落地，构建端到端的云、网、边一体化架构将是实现全域数据高速互联、应用整合调度分发以及计算力全覆盖的重要途径。

四、随着云计算原生安全理念的兴起，安全与云将实现深度融合，推动云服务商提供更安全的云服务，帮助云计算客户更安全地上云。

五、云计算将结合5G、AI、大数据等技术，为传统企业提高生产效率，实现IT云化管理，最终完成行业数字化转型。

六、云计算将进一步发挥其操作系统属性，深度整合算力、网络与其他新技术，推动新基建赋能产业结构不断升级。

分享两个和云计算相关的知识点：云计算安全体系、云计算安全标准详解（CSA STAR CCM），以及2个认证ccsk、ccsp。

以CSA STAR CCM云安全管理矩阵为基础，结合CSA STAR CAIQ自评估问卷，详细讲解了CSA STAR CCM云安全管理矩阵应用和接口安全、审计保障与合规性、业务连续性管理与运营恢复、变更控制和配置管理、数据安全域信息生命周期管理、数据中心安全、加密与密钥管理、治理与风险管理、人力资源安全、身份与访问控制、基础设施与虚拟化安全、互操作性与可移植性、移动安全、安全事件管理及电子发现与云取证、供应链管理审计、威胁脆弱性管理共16个控制域133个控制点的要求。同时，部分控制点讲结合最新技术发展及最佳实践进行扩展知识介绍。

通过详细的讲解，让大家掌握CSA STAR CCM云安全管理矩阵的核心含义，为企业参考CSA STAR CCM云安全管理矩阵建立云安全管理体系提供参考。

CCSK（Certification of Cloud Security Knowledge 云计算安全知识认证）是云计算行业面向个人用户的第一个安全认证。CCSK认证的目的是确保与云计算相关的从业人员对云安全威胁和云安全最佳实践有一个全面的了解和广泛的认知。

CCSP 认证定义了 安全从业人员高效保护云计算安全所必备的资质与经验，是高级云安全知识、经验与能力的新标杆。持 证者往往被视为可依赖的云安全领域行业专家。