雲端應用安全新挑戰
SANS @RISK 週報數據：單週雲端應用新增漏洞 60+，遠超 Windows (2)、macOS (2)、Linux (3)、IE (2)、第三方 Windows 應用 (9)、跨平台應用 (16)。但單純比較數量誤導決策：
- 雲端應用程式碼更新頻繁，曝光面動態變化
- 成熟度較傳統桌面軟體低，但修補速度極快 (Server-side patching)
- Google 採分散式安全文化：每位工程師皆為安全負責人，代碼審查多輪、共用安全庫、自動化測試管線
雙巨頭安全投入對比
| 面向 | Google | Microsoft |
|---|
| 安全團隊 | 分散式：全員參與、專家嵌入各產品組 | 集中式：MSRC 專責、2002 年 SDL 軟體開發生命週期 |
| 關鍵人才 | Douglas Merrill (VP Engineering, 安全優先文化) | Vincent Gullotto (前 McAfee 病毒研究主管，掌管 MSRC) |
| 補丁模式 | Server-side 即時推送，用戶無感 | 月度補丁週期 + 緊急帶外補丁，客戶端部署 |
企業決策者視角
支持雲端派
「雲端應用與桌面軟體風險本質相同，關鍵在**周邊防護層次**：端點防毒 → 企業級防火牆/EDR → 零信任網路存取。Google Writely 與 Word 風險相當，差異在暴露面不同。」— Brad Friedman, Burlington Coat Factory IT
謹慎派
「我們文化是『讓別人先踩雷』。三到四層安全架構下，桌面漏洞難被利用。但雲端應用**降低攻擊門檻** (無需特定漏洞知識)，且協議層攻擊 (監聽瀏覽器流量) 將增加。」— Kevin Jaffe, Priceline.com
雲端應用的非對稱優勢
- 補丁部署零摩擦： 伺服器端修復即時生效，無需推送客戶端、重開機、用戶干預
- 即時防護更新： 威脅情報即時同步至所有租戶，無「補丁窗口期」
- 集中可見性： 管理員單一儀表板掌握全組織帳號風險、資料外洩、異常登入
新興威脅向量
- 協議層攻擊： 惡意瀏覽器擴充套件、中間人代理、惡意 Service Worker 竊取 Session Token
- 供應鏈攻擊： 第三方 Marketplace 應用/OAuth 應用過度授權
- 資料主權與合規： 跨國資料傳輸、政府存取要求 (CLOUD Act、GDPR Schrems II)
決策框架建議
- **資料分級**：核心機密 (知識產權、客戶 PII) → 內部部署/私有雲/加密雲端；一般業務 → 公有雲
- **廠商評估**：SOC 2 Type II、ISO 27001、FedRAMP、CSA STAR 認證；事件回應 SLA、資料攜出格式
- **分層防護**：身分治理 (IdP + MFA + 條件式存取) → 端點合規 (MDM/EDR) → 網路微分割 → 雲端 CASB/DLP
- **退出策略**：合約明確資料刪除時程、格式、遷移工具，避免廠商鎖定