阿里云《2024年云安全态势报告》正式发布

阿里云安全团队从模型的生命周期出发，整理了从部署到上线服务过程中企业应关注的安全风险，并给出相关治理建议，帮助企业在享受AI技术红利的同时，有效应对各类安全威胁，构建更加稳固的AI生态。

过度授权和账户泄漏已经成为企业攻击路径上最大的薄弱点之一。云上机用身份持续扩大，企业的AK管理难度同样增大，阿里云观察到AK异常调用情况连续三年增加，提升205.36%，与之相对的是企业的AK治理率仅有16.81%。在弱口令的治理上，目前在公网的暴露比例已大幅收敛，仅有不到1%，但在内网环境中，其暴露比例激增10倍，集中在数据库和操作系统。

对于企业而言，在身份安全治理中，对机用身份应该始终秉持最小权限原则并使用临时凭据，同时在人用身份场景，采用SSO、MFA等更安全的登录手段。2024年8月20日起，阿里云已逐步在所有账户上开启多因素认证（MFA），并默认禁用超过2年未登录使用过的登录密码，以及闲置超过2年的访问密钥（AK），以提供给客户更安全的身份防护。

2024年的漏洞数量和高危漏洞所带来的威胁势呈增长态势，阿里云漏洞库累计收录漏洞较2023年增长12%，CVSS评价为高危的漏洞数2023年增长4%，对漏洞利用的分析显示开源组件应用是最主要的风险。

作为防护一方，企业首先应综合考虑资产和风险视角，确认漏洞优先级排序，优先修复被阿里云评定为较高风险的漏洞。其次，应充分利用自动化和智能化的手段加速漏洞利用攻击的对抗，阿里云安全团队统计，2024年累计新检测出客户漏洞数量约超过3亿个（包括系统和应用软件漏洞等），帮助用户修复漏洞超过5000万个。修复时间为小时级。

在GenAI时代，阿里云安全也是同行者。目前阿里云已推出云安全大模型和内容安全大模型，并在云安全中心、Web应用防火墙、数据分类分级、验证码、内容风控等产品、场景中均有落地，极大提升了检测和处置效率，在安全运营场景中，云安全中心AI助手的用户调用量增长316%，应用到了安全运营的咨询、告警研判、事件调查与报告、响应处置等多场景中，让云上的安全客户率先享受到AI技术带来的红利。

在过去一年里，我们也见证了勒索生态的更迭，随着地缘政治、经济发展等各类问题，勒索事件呈爆发式增长，较2023年涨幅高达74%，勒索效率和行为都更为隐蔽。而随着勒索市场的竞争加剧，头部RaaS组织Lockbit中大量机构自立山头，导致越来越多的中小企业也成为勒索目标。

阿里云从勒索家族、勒索手法、对抗方式、行业分布、典型勒索事件回顾等几个维度进行了详细分析，在多云/混合云环境中，企业应建立一致的勒索防护策略，并采用安全产品进行持续的安全对抗。