迁移至云端可带来巨大收益，但前提是操作得当。
部分风险显而易见，但许多风险却常被忽视。
以下是您需要了解的事项清单。
数字化转型已近在眼前，新冠疫情加速了这一进程。仅在云端提供的新服务能够实现数据处理自动化、提升运营成本效率，并以全新方式处理数据，由此创造的机遇不容忽视。我们预计数字化转型支出（利用智能技术重塑产品与服务、提升运营效率，最终推动企业增长）将从目前的水平翻倍从4690亿美元增至2025年预计的1万亿美元。
2020年，大多数组织加快了云能力的应用，以解决业务网关瓶颈问题，并在向居家办公或任何地点办公转变的过程中增强协作能力。随着企业对安全云服务的关键依赖日益加深，企业必须理解并推动相关业务决策，明确如何管理这些风险。
部分风险显而易见（43%的云数据库未加密），而其他风险则更为隐蔽（76%的企业对加密通信等关键访问点未设限，更糟糕的是，60%的企业未在云存储上启用日志记录，无法追踪访问者）。这些都是安全专家习以为常予以修复的简单错误，那么为何仍会发生？云风险若管理不善，其代价可能对数字化转型的盈利能力造成严重影响。
Palo Alto Networks与埃森哲联合发表的一份研究报告指出，迁移至云端面临三大主要障碍：技术复杂性、维持全面安全的挑战，以及确保合规。这些挑战往往受企业文化与组织架构的影响，并为企业带来四项关键挑战：
安全漏洞缺乏可见性。
员工安全工具培训。
员工安全操作规范培训。
评估当前的安全状况。
作为企业领导者，您如何既识别这些文化与组织层面的问题，又在整个组织内推动变革，以确保您发现隐藏的风险，并最大化云能力所赋能的数字化转型所带来的机遇？
以下是您应向企业提出的5个关键问题：
将特定业务流程迁移至云端，会如何改变我们的风险状况？
80%的受访者表示其云基础设施在持续演进。关键问题应是：风险分析是在何时完成的，以及应多久重新评估一次。云实际上是一条全新且往往复杂的供应链，这意味着新的依赖关系随之产生。理解风险意味着您的安全团队能够洞察数字化流程，并端到端地梳理出所有潜在影响。请就盲点向他们提出质询，并询问他们正在采取哪些措施来覆盖这些风险。随着云使用与业务流程的不断演进，必须询问安全团队：一旦发现盲点，他们是在事后修补（通常是代价高昂的方式），还是主动投资于流程和能力，以便在为时已晚之前发现并缓解这些风险？
您是否已清晰界定职责在企业内部与外部的划分？
94%的组织使用一个以上的云平台，例如Google（GCP）、Amazon（AWS）和Microsoft（Azure）。其中，60%使用两到五个虚拟化操作平台（通常是基于docker的kubernetes等云服务）。撇开技术术语不谈，重要的是要认识到，任何数字化流程都将涉及由第三方公司提供的多项服务。随着您将更多流程数字化，这一情况将日益复杂。职责发生转移的边界点，在细节层面往往复杂且定义不清。值得识别其中部分边界并加以测试，以检验是否真正理解了已明确界定的边界。73%的企业难以清晰区分其云安全服务提供商（CSP）的安全职责与自身职责，而这仅仅是数字化流程中的一小部分。
一个简单的测试：考虑一项微小的变更，并观察其连锁效应，例如，若需要更改数据的传递或通信方式，会发生什么？
您是否了解监管影响？ 您是否具备清晰的治理架构？
除行业特定法规外，大多数法规与地区或国家相对应。云的力量及其治理挑战在于，要准确掌握数据在全球范围内实际存储和处理的位置。例如，若您处理个人数据，则在遵守数据保护法律（如GDPR，即欧盟《通用数据保护条例》）方面将增加多层复杂性。云的优势在于其敏捷性与动态特性。您必须清楚地掌握，由谁负责汇总来自所用各类云服务及各种洞察工具的全部治理与监管信息。您必须质询数据存储与处理的迁移可能对您的监管要求以及各相关方的合规状况产生何种影响。这很可能会成为企业中某人的全职工作。请明确向业务领导层回传更新的频率，以确保您的洞察始终准确。
您是否拥有必要的技能与知识以管理您的云转型？
如果您没有一套能够跟上步伐的协调一致的网络安全战略，可见性与治理将举步维艰。技术复杂性被视为启动云迁移时的最大挑战，而具备合适的技能紧随其后。75%的企业表示，其云安全工具与解决方案已跟不上针对其云系统的威胁。因此，超过60%的企业正在使用至少六种来自不同云供应商的安全工具。数字化流程中的敏捷性理念堪称一次代际转变，要求企业进行再培训或招聘新员工。这正是本不应发生的简单错误屡屡出现的原因。让人在厨房里做饭与在实验室里做实验截然不同，而敏捷意味着一切都在更快地发生。这需要组织层面的转变。谁在推动技能与流程方面的这一变革？您如何评估团队的能力与适应准备情况，这一转型过程中的韧性如何，以及您如何确保新的运营流程与所涉服务合作伙伴的流程保持协调一致？如果您无法回答这些问题，说明您尚未具备运营准备。
您如何验证自己是否拥有足够的可见性，以洞察云服务及供应链依赖关系？
不妨询问同行云服务是更便宜还是更昂贵，您可能会得到不同的答案。
云赋予了创造力和新机遇，能够随需求变化动态扩展，但与此同时，它也需要审慎的管理，而这往往是一项隐性成本。许多企业发现，其云转型推高了成本，这在那些未认真监控运行中的服务、未核实其运行原因、并在不再需要时及时停止这些服务的企业中十分普遍。就像看似取之不尽的水，人们很容易让水龙头一直开着。随着众多数字化流程在多个云和平台上运行，为管理成本与风险而获得可见性至关重要：实际上，您的损益表如今也变得敏捷了！如果P&L（损益表）不同步，或供应链中的某个环节出现故障，您就面临问题。每一个数字化流程都必须得到有效管理。每个团队如何使用云服务，如何收集有关使用情况、风险和依赖关系的洞察？这些数据如何被汇总、验证，并定期向业务部门报告？
