1、2023上半年云安全态势报告在数字化转型的大潮中，云计算作为实现创新和提高运营效率的关键技术，成为了新一代信息技术的核心引擎。随着云计算市场的快速发展，云安全已成为实施云战略的重要保障。如何在加强企业自身安全基础设施建设的同时，帮助企业实现关键业务目标，从而更好地支持企业数字化转型和业务的持续创新，已成为当前云安全建设的新挑战。为了帮助读者了解云安全的现状和挑战，腾讯安全和腾讯研究院共同撰写了 2023上半年云安全态势报告（以下简称 报告）。报告将从2023上半年云上攻击态势、云安全的现状与挑战、云安全防护建议等多个方面出发，全面分析和总结当前云安全领域的现状和安全威胁。此外，报告还将关注AP

2、I安全、容器安全等领域的最新发展和趋势，为读者提供有价值的参考信息，帮助企业更好地保护数据和应用程序的安全。引言参与机构：腾讯安全 腾讯研究院发布时间：2023年9月2023上半年云上攻击态势2023云安全的现状与挑战行业攻击态势网络架构攻击态势2023上半年云上用户面临的安全威胁2023上半年活跃漏洞排名2023典型漏洞安全事件回顾01 02 04 0710目录企业云安全建设水平现状2023上半年企业云安全建设面临的挑战1315172023上半年云安全态势总结及建议云上安全态势总结及建议2023上半年云上攻击态势行业攻击态势2023上半年从不同行业角度的拦截数据来看，各个行业遭受攻击的次数呈

3、现出明显的差异。互联网（通用工具、技术服务、通用SaaS）、金融和工业云成为被攻击的TOP3行业，它们在云上所面临的安全挑战和风险更为突出。互联网行业由于其庞大的用户群体和业务需求，依赖于云计算技术来支持服务。攻击者往往试图利用云上的漏洞获取用户数据或破坏服务，使其成为遭受攻击次数最多的行业，占到了2023上半年云上总攻击次数的53.97%。其次，工业云作为制造业数字化转型的关键支撑，在云上同样面临着较高的攻击风险，攻击者可能试图窃取商业机密或破坏生产过程，对企业造成严重损失。2023上半年工业云在各行业客户平均被攻击次数排名中位列第二位，占总攻击次数的8.17%。最后，金融行业由于涉及大量敏

4、感数据和资金交易，一直是黑客攻击的重点目标。相较其他行业，金融行业在云上遭受的攻击次数不仅频繁，攻击手段也更加高级和隐蔽。上半年金融行业被攻击次数占总次数的7.1%。从行业攻击态势来看，这些行业在2023上半年受到了攻击者的重点关照，需要尤其关注自身的云安全建设，并采取针对性的安全措施，确保业务和数据安全。012023上半年云安全态势报告图1:2023上半年各行业用户平均被攻击次数互联网通用工具工业云电商互联网SaaS服务金融生活服务医疗教育能源智慧零售建筑社交娱乐传媒出行政法农文旅运营商政务交通其他游戏消费电子互联网技术服务2023上半年各行业用户平均被攻击次数图2:2023上半年云上各行业

5、受攻击总次数金融7.1%其他行业30.76%互联网技术服务27.88%工业云8.17%互联网通用工具8.31%电商17.78%其他行业互联网技术服务电商互联网通用工具工业云金融互联网、金融、工业云成为被攻击的TOP3行业图3:2023上半年云上被攻击次数来源占比图网络架构攻击态势02云上业务在面临攻击时，攻击来源可能多种多样。依据腾讯安全2023上半年的拦截数据统计，96.1%的云上攻击主要来源于外网，剩余3.9%的攻击来自内网横移、跨网段攻击、负载均衡等其他来源。外网攻击通常由黑客、网络犯罪团伙等组织发起，这些组织仍然是云上业务面临的主要风险来源。他们利用各种攻击手段，包括漏洞利用、恶意软件

6、和拒绝服务攻击等不同方式，来达到窃取数据和破坏服务等非法目的。在2023上半年，就有96.1%的云上攻击源自外网。因此，加强边缘安全防护仍然是网络安全防护的核心任务。除外网攻击以外，其余攻击来源的占比如下：内网攻击占总攻击次数的0.2%。内网攻击主要来自具有合法访问权限的内部人员，如恶意员工、合作伙伴等。他们可能因为贪婪、报复等动机，滥用权限窃取数据或破坏系统。内网攻击者通常对企业的业务流程和系统架构较为了解，对安全防护的威胁较大。跨网段攻击占总攻击次数的0.3%。跨网段攻击指攻击者利用企业内部网络的不同网段之间的通信漏洞，发起攻击。攻击者可能通过垂直特权升级、横向移动等手段，窃取数据或控制关