在法律层面，全球对信息安全的监管日益加强，以欧盟的《通用数据保护条例》（GDPR）的发布为标志性事件，几年间国内外陆续出台了众多法律法规。2021 年，我国出台《数据安全法》《个人信息保护法》《关键信息基础设施安全保护条例》，加上之前的《网络安全法》，明确规定了企业需要承担的网络安全主体责任。
在技术层面，伴随云计算诞生的新技术带来了新的生产力，让企业在云计算时代实现了快速发展。但技术进步的另一面是新的安全挑战，从安全从业者视角，云就像一个极具诱惑力的“蜜罐”，云上海量的数据和业务，必然会吸引攻击者的视线。
过去几年安全威胁呈现出三个明显的趋势。首先，在威胁主体上，专业化的高级持续性威胁（APT）组织越来越多，据不完全统计，当前全球范围内具备国家级攻击力量的黑客组织大概有 40多个，往下还有无政府主义黑客、商业间谍、有组织犯罪等。在国内，黑灰产是商业攻击事件的主流。这些威胁主体有更专业的技术、武器和组织能力。其次，在受攻击目标上，层次分布得更广泛，国家关键基础设施、企业商业数据、个人敏感信息等都成为攻击标的。第三，数实融合潮流势不可挡，数字化已经成为企业发展的必由之路，但前提是必须做好安全体系的建设，企业的数字化发展才能稳定、可预期。
此外，云安全面临着资源和人力的缺口。资源缺口主要体现在 IT 建设，尤其是云的建设中需要更多的安全投入。人力的缺口既体现在绝对从业人数的缺口，也表现在缺乏更专业的技术专家。例如近几年，我国各个领域建设了数千个各种规模的云平台，每一朵云常规的安全运营，例如常规的风险评估、漏洞扫描、日常监控等，需要的专业人力是 30 人左右，以此估算，仅在云安全的日常运营领域，就已经远远超出了目前云安全行业的服务供给能力。
三、云原生的安全托管服务
对云安全所带来的这些新变化，需要用“战争思维”来应对。战争是时刻动态变化的，战争一定会有损失、一定会有取舍，“万无一失”是不现实的，应该用较为合理的投入取得最大化的效果，把安全的整个水位线提升到一定高度。
“战争思维”下的安全管理的基本原则有两个。一是要解决普遍性问题，不能让低级漏洞影响安全性，造成损失。二是不出重大安全事故，保证安全在一个足够的水平线上。实现这两个目标，企业自身的安全能力往往难以做到，首先是没有足够多的专业人力，其次，人本身会懈怠、会疏忽。基于腾讯在云平台上的实践经验和储备，我们认为基于云原生的安全托管服务是当前做好云安全工作的可行路径。从 2021 年开始，腾讯将一系列的云平台内生能力以及自动化工具和流程、专家服务整合起来，推出了云原生的安全托管服务（MSS），将绝大多数的风险面通过工具来消除。
基于云原生的安全托管服务可划分为三个等级。第一，低级安全事件的对抗和消减。例如，在云上每天会有亿级以上的批量漏洞扫描事件，这些事件的响应会消耗大量的人力，但如果视而不见，很可能会造成严重的安全事故。通过云平台层面，可以给每个用户批量提供风险消除机制，做到及时响应。第二，通过自动化引擎、数据分析和情报驱动，消减大量的人力需求，例如系统加固、风险评估、常规安全事件的分析和处置，都可以通过自动化进行。第三，让用户的核心人力集中在安全管理层面，例如架构如何设计更合理、代码如何开发、企业应该如何构建流程、如何应对高等级的合规需求，这才是安全人才发挥价值的地方。例如，在很多企业的重保场合和日常安全值守过程中，MSS 都发挥了很大的价值。
云原生的安全托管服务给企业的安全建设“减负”，让企业无须考虑复杂的安全技术问题，减少人员投入，把重心和思考放在业务上，以相对可控的成本获得安全价值最大化，这是云原生安全托管服务的价值所在。
