随着网络犯罪频发与数字化转型加速，混合云网安成为企业关注焦点。趋势科技台湾暨香港区总经理洪伟淦指出，企业需理解云端网安事故成因以防范风险。

趋势科技自2012年成立IR团队，已处理逾千件事故，发现混合云网安问题多源于设定错误、特权帐号滥用、恶意程序横向挪移及漏洞未修补。

云端安全需关注三方面：云地混合环境Infrastructure安全、SaaS工具安全性评估及DevSecOps落实。

趋势科技IR团队遇到多种案例，如“只打云”因未实施多因子认证导致帐号密码被破解，“黑客获取Access Key”因开发者将Key硬编码在GitHub程序内导致企业损失，“云地混合攻击”则利用Web Service漏洞及权限管理不严进行攻击。

为应对这些危机，企业应制定并执行云网安政策，涵盖存取控制（如SSO、多因子认证及IP控管）、Visibility（掌握Account Inventory）及Audit（拥有Cloud Security Log）等要素。