美國國家標準與技術研究院（NIST）最新發布《Multi-Cloud Architecture Challenges》報告（IR 8613 初稿），警告企業使用多個雲服務供應商時，會面臨 23 項獨特或被大幅放大嘅安全同合規風險。
報告指出，多雲環境最難處理嘅五大結構性問題包括：
- 身份與存取管理（IAM）不一致
- 遙測同日誌難以統一
- 配置與變更管理複雜
- 數據保護標準參差
- 合規同授權（ATO）困難
其他挑戰還包括不同雲原生服務差異大、跨供應商中央安全能力難實現、人員同組織物流複雜等。NIST 呼籲業界優先研究解決方案，並開放公眾意見至 2026 年 10 月 5 日。
對於採用多雲策略嘅企業，呢份報告係重要提醒：唔可以簡單將單雲安全工具直接搬過去，必須重新設計架構同控制措施。
你公司用緊幾多個雲？有無遇到類似問題？