近日，派拓网络（Palo Alto Networks）在北京举办媒体沟通会，发布了一份《亚太地区大型企业云安全现状》调研报告。其中一项调研结果引发了与会媒体的普遍关注。
据该项调研显示，当前在亚太区市场有约70% 的决策者完全依赖于云供应商提供的安全措施，并认为这些措施够用。而在中国，这一数字更是高达78%。
这项调研显示出当今企业用户对于云安全认识的不足。派拓网络大中华区总裁陈文俊指出：“企业应认识到云安全其实是一种共同的责任。云供应商负责其基础设施的安全，而确保存储在基础设施之上的数据与应用安全，则是企业自身的责任。”
“调研报告”揭示公有云安全认识误区
派拓网络此次发布的云安全调研报告，主要针对亚太区五个国家和地区，包括澳大利亚、印度、新加坡、中国和中国香港地区。共有500名来自这五个国家和地区的不同行业的受访者参与了调研。受访者包括企业主、业务总监和高级主管，调研范围超过200家大型企业。
派拓网络亚太区首席安全官Kevin o‘Leary
会上，派拓网络亚太区首席安全官Kevin o‘Leary在解读报告时指出了困扰上云企业的三大问题。
第一， 不安全的接口；
第二， 云上资产和配置缺乏统一安全管理的可视化平台；
第三， 大部分企业认为上云后，安全是云提供商的事情。
相对而言，最后一个问题反映出当前企业用户在意识层面的不足，对于公有云安全还普遍存在着误区。“企业在面对安全问题时完完全全交由云服务商来解决的模式存在很大的问题。事实上，在云端比较好的做法是与云服务商进行‘共享责任’的分担，让企业自身具有一个可视化的能力去看到安全问题所在，从而采取相应的措施。” Kevin O‘Leary说。
那么，为什么要提“共享责任”？陈文俊表示，事实上，公有云服务商在与客户签订合同时也会提及此。“公有云服务商只负责基础架构、计算能力等，就像只负责‘大楼’的安全，而‘大楼’里面的安全，则还是需要用户自身去保障。”
派拓网络给出公有云安全五大建议
那么，作为企业用户应该如何强化自身意识，并建立自身的云安全防御体系？对应于报告中揭示的诸多问题，对于中国市场企业用户，陈文俊给出了五点建议。
派拓网络大中华区总裁陈文俊
第一， 安全需要在上云的一开始就考虑进去。只有将安全集成于云环境中，安全才能成为加速云采用的助推器；
第二， 要在各类云部署中创建一致的安全策略，可在工具助力下实现完美部署，并且能够对全部云资产以及其面临的威胁形成统一视图；
第三， 允许多云环境的平滑部署和轻松扩展，消弭高度受控的安全团队与高度敏捷的研发团队之间的差距；
第四， 增加对IT和非IT人员的审核与培训；
第五， 借助本地集成的、数据驱动且基于分析的方法（包括机器学习、人工智能），实现威胁 情报的自动化，避免人工出错情况的发生。
携手阿里云，布局中国市场
对于中国公有云安全市场，派拓网络一直在积极布局。派拓网络早在一年半之前就开始与阿里云进行合作。当前，在阿里云上已经可以向客户提供包括VM Series在内的安全服务产品。
据介绍，派拓网络与阿里云的合作主要包括两个层面。一方面，派拓网络为客户使用公有云上的资源提供虚拟化的防火墙服务；另一方面，客户上云后无论是做安全策略还是进行合规性检查等，都不需要在客户端部署太多。并且支持多云策略合规检查，使客户能够有一个完整的合规检查报告。
陈文俊在会上表示，目前阿里云在中国市场位列首位，在亚太区市场位置也处于领先，因此目前派拓网络在中国公有云服务市场合作方面还主要是与阿里云合作。双方的合作也非常坚实和稳定，也取得了非常多的实例。
他同时表示，对于公有云安全生态圈的建设方面，派拓网络在未来合适时机，也不排除与其它公有云服务商的合作。
