云平台和应用的增长改变了网络安全格局。
客户不再完全掌控自身的网络安全。
在这个新的云时代，软件开发者对网络安全决策的影响力大大增强。
随着远程办公兴起，包括传统行业在内的企业不得不采用 SaaS（软件即服务）和云工具，以保持竞争力和灵活性。Zoom、Slack、Salesforce 等现代云平台已成为关键工具，使知识工作者能够在家高效协作。作为这一发展趋势的受益者，AWS、Microsoft Azure 和 Google Cloud 等公有云托管服务商取得了巨大成功。据Gartner预测，云服务支出将从 2021 年的 1410 亿美元增至 2022 年的 1780 亿美元。
然而，尽管公有云服务商让现代软件工具变得易于使用，转向云也带来了重大的网络安全挑战。面向云优先世界的网络安全，与传统的本地部署安全模式截然不同。在过去，客户将应用托管在自己的数据中心，对自身环境和安全拥有完全控制权。客户如同身处一座“围墙城堡”——网络和应用都由他们保护和控制。
然而，客户采用公有云服务商后，安全便成为客户与云服务商共同承担的责任。例如，如果客户将数据存储在 AWS 数据中心，就必须自行配置和管理网络安全策略。尽管客户无法完全控制 AWS 数据中心中的数据，但发生安全漏洞时，责任仍由客户承担。因此，采用公有云的客户不再能完全掌控自身安全。安全顾虑往往是采用云服务的主要障碍之一。
此外，云环境的安全防护更加复杂。现代云客户通常采用一种称为微服务的架构，其中应用的每个组件（例如搜索栏、推荐页面、账单页面）都独立构建。云中的工作负载（例如虚拟机、服务器、容器）和微服务数量可能高达本地部署环境的 10 倍。这种日益加剧的碎片化和复杂性会导致访问控制问题，并增加出错的可能性——例如，开发者可能将敏感密码留在 AWS 数据库中，使其暴露于外部世界。简而言之，云环境中的攻击面更大，也更加复杂。
面向云优先世界的网络安全
除了产品本身的复杂性，向云转型还使销售模式从自上而下转为自下而上：安全产品的购买决策由开发者而非 CISO（首席信息安全官）作出。
这有两个原因。首先，云提升了应用开发速度，因此网络安全正从事后考虑转变为开发者工作流程中的关键环节。传统上，开发者负责编写代码和发布产品，而 CISO 团队负责网络安全，双方的职责划分十分明确。然而如今，云让开发变得容易得多，现代企业的开发者每天或每周都会发布新代码和产品。我们已经习惯了自己喜爱的应用（例如 Netflix、Amazon、Uber）频繁更新，但过去并非如此。随着新代码部署频率提高，应用开发也更加频繁，网络安全已成为开发者必须关注的问题。
其次，云的早期采用者和重度用户是现代初创企业和中型市场客户，这类客户的购买决策更加分散。传统上，大型企业的安全决策由 CISO 作出。此类销售流程通常包括耗时较长的概念验证和谈判，由 CISO 代表整个组织作出购买决定。与此同时，初创企业和中型市场客户通常赋予开发团队自主权，让他们直接决定购买哪些安全产品。例如，在我参加的一次客户委员会会议上，一家快速成长的金融科技初创企业的 CISO 承认，他的开发者完全有权自主选择要购买的安全产品。
这种新的自下而上销售模式从根本上改变了网络安全软件的开发和销售方式。面向开发者销售与面向 CISO 销售是两种不同的模式。开发者偏好自助服务功能，往往希望在购买前先试用和体验产品。这要求采用产品驱动的销售模式：构建自助服务和免费增值功能，并吸引大量通过入站渠道进入销售漏斗顶部的免费用户。这种新销售模式与传统安全领域既有企业的做法截然不同；后者依赖销售驱动模式，组建庞大的销售团队，通过外向销售方式向 CISO 推销大额交易。
世界经济论坛在网络安全领域开展了哪些工作？
网络安全中心为各方领导者搭建可信赖的平台，让他们齐聚一堂，理解不断演变的网络风险及其系统性影响。该中心致力于在日益互联的数字世界中增进理解与信任。
通过促进跨行业合作与洞见分享，该中心帮助合作伙伴增强网络韧性，应对需要集体行动的挑战。
Palo Alto Networks、Cisco、Fortinet 和 Checkpoint 等传统安全领域的既有企业，都是在以本地部署为中心的架构盛行时期创立的。它们的产品无法适应云原生架构的规模需求，销售团队也尚未适应新的产品驱动型销售方式。向云转型为初创企业创造了新的机会，使其能够彻底颠覆安全行业。仅 Palo Alto、Checkpoint 和 Fortinet 等大型安全领域既有企业的市值合计就超过 1000 亿美元。云安全将成为一个规模大得多的市场。目睹行业格局更迭令人振奋。
