CSA GCR云安全联盟：2025年云与AI安全状况调查报告（英文版）

报告借鉴了 1,000 多名专业人士的见解，强调了快速采用和安全准备之间不断扩大的差距。 如今，大多数组织都运行混合环境并使用多个云提供商。与此同时，AI 工作负载正在迅速进入生产环境。超过一半的组织正在部署人工智能，34% 的组织已经报告了与人工智能相关的违规行为。尽管如此，安全计划仍然保持被动，专注于事件而不是预防，并依赖于基本的身份控制。 该报告显示，身份是最大的云风险。它还强调了不断扩大的技能差距以及组织让人工智能系统不受保护的多种方式。它提供了围绕统一可见性、身份治理和主动风险管理重置安全策略的实用建议。