對於商業組織來說，挑戰在於新的攻擊媒介、多雲部署和敏捷軟件開發/Devops，它們一起為企業數據帶來了複雜的環境，它們的數字體驗也因此受損。
正在出現的威脅媒體：黑客不斷改進現有的攻擊媒體，發展新的攻擊介質，繞過現有的保護，使得應用程序和雲環境受到攻擊和數據泄漏的威脅。
多雲化部署：當前，大部分企業組織都在擴大對企業的威脅，使得一致性安全戰略的執行更加複雜，也進一步複雜化了企業的雲安全任務。因為公司需要保護多種雲平台，所以每一個雲平台都有自己的功能、ApI、管理和報告。
其攻擊范圍更加廣泛：企業組織過去會直接控制應用程序的後端基礎結構，而僅對用戶開放應用。現在，在雲環界內，企業應用程序的前、後端和應用程序基礎結構都是開放的，這會增加企業的攻擊。
雲遷移的主要驅動力是企業組織對應用程序開發敏捷性的需求。催化劑是敏捷開發和Devops流程。他們能加速應用程序的開發和改進，使它變得更加頻繁，但是它的安全性往往是次要的。
不安全的利害關系人擁有權：盡管安全人員的任務通常是保護雲環境，但是他們通常沒有選擇或管理雲環境。研究表明，在92%的企業組織中，非安全部門的利害關系人決定雲平台idd001收費表。
六大應用安全關鍵能力。
為應對複雜環境下的應用安全威脅，企業需要具備以下六項關鍵能力：
全面防禦：包括對未知應用的保護，必須覆蓋所有環境，並為企業應用表面和雲應用基礎設施提供360度保護。
自適應性和自動化：企業應用程序和混合環境的安全性必須積極管理基於行為和機器學習的應用程序、底層環境和新的安全威脅的頻繁變化。
無摩擦：隨著企業應用程序開發和部署過程變得更加敏捷，其安全性必須與開發過程緊密集成，不得幹擾業務流程。它需要適應性，以便隨著應用程序和底部部署平台的變化而變化。這種無縫集成必須依賴於能夠識別應用程序變化並自動調整安全策略的自動算法。
一致性：企業組織需要為無處不在的應用程序提供統一和先進的安全，以實現與應用程序基礎設施(私有雲和公共雲)相同水平的整體保護。
可見性和控制性：企業需要對儀表板的可見性和控制進行安全性和開發，必須提供可操作性分析、自動化和自定義控制。
廣泛的解決方案：企業應提供雲服務、軟件和混合等多種安全部署選項。
未來，企業組織對跨越公共雲、私有雲和內部部署數據中心的混合不會很快消失。因此，只有了解混合環境應用安全面臨的挑戰和關鍵安全能力，企業組織才能制定有效的安全策略，適應這些複雜的生態系統，確保應用程序和混合環境的安全。
