企业在采用多个云计算服务提供商的云服务时，考虑云平台和每个云服务的具体情况以保持安全性至关重要。

云计算为消费级应用服务了10年，为企业级应用也服务了多年，可是很多企业还处于摸不清云计算安全边界的状态，致使一旦发生云安全事件，企业与云服务提供商之间往往相互推诿责任，最终遭殃的却是隐私数据外泄的普罗大众。

在最近发生的主要云安全事件中，Capital One公司的数据泄露事件影响了美国的1亿人和加拿大的600万人。

随着云计算发展到涵盖更多的企业应用程序、数据和流程，企业可能会选择将其安全性服务外包给供应商。

随着云计算发展到涵盖更多的企业应用程序、数据和流程，企业可能会选择将其安全性服务外包给供应商。

现代企业基本没有完全云端化或压根儿不用云的，随着几乎每家公司都朝着在业务中引入云的方向发展，融合了云服务、云基础设施和公司现场技术的混合环境，便是如今大多数公司的实际情况。

公共云采用面临的最大威胁是粗心的用户、易受攻击的配置和网络攻击，这些配置和攻击会穿过杀伤链进入云平台以获得访问权限。

过去十年，云计算和云安全已经取得长足进步，越来越多的企业对云安全的认知，从最初的顾忌和恐慌，转变为盲目的信任和依赖。但是近年来随着国内外云安全事件的不断发作，企业必须重新审视云安全问题，制定不偏不倚的云安全策略。

云计算存在某些难以弥补的安全缺陷。防火墙、防入侵以及立体防御攻击这些传统的安全防护手段已经不能解决云架构下的安全隐患。APT攻击、0day漏洞、勒索软件……新的安全威胁给网络中的主机，云工作平台带来更多挑战。

将业务迁移到云端的企业将会获得一些显著的好处，即冗余、成本节约、易于集成，但在云端托管应用程序带来的挑战和安全风险也很多。