2025年了，云上中小企业资产安全有更优解了吗？

云上中小企业数量已经达到一个庞大的量级，他们是全球公共云最早的一批用户。

云计算的普及为创新和业务发展提供了便捷的IT基础设施。云上安全，面临了和传统数据中心并不一样的考题。更高的开放性、业务峰值的弹性、数据吞吐的量级，都和线下不可同日而语。享受云便利的同时，如何做好自身安全，来维护云上绿洲整体的安全性，是上云企业需要一起思考和面对的问题。

这其中，尤其中小企业，在衡量业务投入和安全成本之间，总是义无反顾做出取舍，而留下更多隐患给自己，也给公共的云打打上了“风险补丁”。Gartner认为，主流云服务商出现重大安全事件的概率将非常低，99%以上的云安全问题往往由用户错误配置等原因引起。在云计算已经普及，甚至已经大迈步进入AI基础设施的时代，回归讨论能否安全正确地使用云，竟是2025年还会出现的安全命题。

回顾安全行业，也是首次提出这个命题。

抛开老生常谈的流量检测、漏洞扫描……有多少中小企业上云后，还在惯性延续弱密码习惯，保管不好云上的超级钥匙-AK……自己采购的云上三大件计算、存储、网络产品中，自带了免费的安全能力，甚至不知道开关在哪里。

作为国际领先的云服务商，阿里云意识到了这个问题，并在全球一众云厂商以责任共担模型为责任边界的情况下，主动提出向前走一步，解决云安全最后一公里的问题。

2024云栖大会期间，阿里云首次提出“安全共同体”理念，从保障云平台安全的尽责，到与企业一起保护用户云上安全的超尽责。2025年1月6日，春节前夕，新春伊始，行业内首个云上用户安全体检活动正式上线。

用人的体检思路，做云上资产的安全体检，将风险的发现前置，以日常小投入降低事故大投入的概率。

阿里云安全检测工具能力丰富，结合云上百万级用户最佳实践总结出的安全方案，每年一度安全体检，云上所有用户可以免费参加，一键授权，覆盖云上资产从风险检出到修复建议。

汽车出厂时配备了安全带，而让司机和副驾驶有意识上车第一个动作是系安全带，经历了漫长的教育周期，这中间甚至配套了惩罚措施。

而云厂商，作为提供这个公共服务的主体，在企业上云时，配备了刹车、安全气囊等等安全设置，它们就部分隐藏在各类云产品中。这个让用户建立安全感，到实现安全性的过程，也势必是一个长期的过程。这个过程被阿里云设计成一场接力赛。

// 第一棒，让用户看见自身在云上的风险

解决安全问题的第一步，永远是看见风险的能力。

不断强调云上安全的复杂性，不如体系化梳理解决云上安全的具体方法。据了解，此次体检针对性解决公共云安全问题，包括账号安全、云资源安全、网络安全、数据安全、备份恢复、日志审计、安全运营等7个维度内的68个检测项。

用户授权后的安全和隐私保护前提下，半小时检测后即可收到安全体检报告。通过体检报告，用户可以各维度了解目前企业自身在云上的资产存在哪些安全风险。风险维度主要包括待处理状态下的各类攻击告警、系统漏洞以及风险配置三类。

●攻击告警，属于企业已经遭受到的入侵和破坏，类似于人体检后检测到的已经发生的疾病，最需要关注；

●漏洞，尤其是应急漏洞，属于高危的应用漏洞，也是勒索等病毒高频利用的入侵方式。在勒索攻击猖獗的今天，需要重点关注并及时修复；

●配置风险，是导致云上企业99%安全事件发生的源头原因，比如账号权限配置不当、数据库开放到公网、数据备份没有开启等。提前发现并纠正配置错误可以从事前避免攻击的发生。

// 第二棒，帮助云上每个租户安全地使用云

云平台的安全和用户在云上的安全并非独立互不打扰，而是唇齿相依。安全共同体是一荣俱荣、一损俱损的战友关系。

举个栗子。如果云平台是一栋大楼，云厂商就是大楼的物业管理者，云用户就是租客。大楼有道大门，装有一把密码锁，物业会给每个租户提供一个密钥，用以进出大楼。

因为租10个房间的租客，放置在房内东西更多，对安全也投入更多，自然能将自身安全做好，故而会妥善保管密钥。

而租一个房间的小租户，更容易疏于安全管理。攻击者通过进入租户的房间，寻找突破口获得大楼其他权限，对大楼整体安全也会构成威胁。

因此，阿里云希望做的，不仅是要把大楼守好，保障云平台的安全，还希望帮助每个租户安全的使用云。安全体检就属于后者，通过“免费和易用的工具”呼吁用户守护自家安全，从而提升阿里云用户的整体安全水平。

俗话说“没有金钢钻，揽不了瓷器活”。

阿里云的“金刚钻”主要有两点：技术实力与实战经验。

15年的技术积累让阿里云拥有了攻防的超强战斗力。保护阿里云自身业务版图练就的安全本领，持续沉淀到安全工具当中，并将能力外溢给客户。公开信息显示，在IDC发布的中国公有云云工作负载安全市场份额报告中，阿里云云安全中心连续三年稳居市场份额第一。这次体检主要能力即调用自这款云安全中心。

保护数百万用户云上安全的实战经验，让阿里云非常清楚，哪些风险最容易受到黑客“青睐”，把这些最易受到黑客“青睐”的风险项检测给到用户免费使用，就有了这次的体检活动。

行百业的创新提速。阿里云上有着数百万企业用户，并以普惠算力和丰富的技术产品，服务上千万开发者。

但云的发展速度也带来认知、资源等各方面的错配，比如关于安全性的一种普遍误解：认为云环境天然的开放性等特征，增加了安全管理的难度，而非简化了它。

阿里云推出免费体检，也是希望破除这个误解的第一步。

相关负责人表示，对于中小企业用户来说，正确的使用和配置云产品，并利用好产品自带的安全能力，便可预防大部分的安全风险。

云计算的发展已进入深水区，用户需要以更经济、安全的思路使用云，云厂商在其中主动认领了这一责任。此次阿里云面向所有用户开放的免费安全体检活动，也是希望让更多的企业关注到自身在云上数字空间的安全建设问题，群策群力而非单兵作战，让云上安全建设和运营成为投入产出比最高的标准动作。

阿里云表示，未来会持续增加免费安全防护能力，帮助中小企业以极低的投入完成基础的云上安全风险治理。