當(dāng)談到IT技能人才缺口時，云計算安全技能如今仍然名列首位，這也是組織最難彌補人才缺口的一種技能。隨著越來越多的組織長期為員工的遠程工作做好準(zhǔn)備，云計算仍然是其業(yè)務(wù)連續(xù)性和生產(chǎn)力的重要組成部分，組織的領(lǐng)導(dǎo)者必須找到彌補這一關(guān)鍵人才缺口的新方法。

[[339222]]

對云安全技能的需求正在增長

云計算應(yīng)用正在迅速增長，這種增長在冠狀病毒疫情持續(xù)蔓延期間得到了極大的推動：云計算對于組織在短時間內(nèi)將其業(yè)務(wù)過渡到遠程工作策略至關(guān)重要。組織依賴云計算資源面臨的主要挑戰(zhàn)之一是建立和維護一致的安全性，其中包括統(tǒng)一的可見性和控制，以無縫地查看和緩解威脅并處理錯誤配置。

云計算具有自己一套特定的安全注意事項。組織需要找到方法保護在私有云和公共云之間定期移動數(shù)據(jù)的安全。更為復(fù)雜的是，越來越多的云計算基礎(chǔ)設(shè)施也依賴于專業(yè)軟件來管理和處理海量數(shù)據(jù)。工作流和應(yīng)用程序需要安全地在不同的云平臺、數(shù)據(jù)中心和設(shè)備之間遷移，以完成其任務(wù)。這種安全保護還需要擴大范圍和規(guī)模，以維護南北流量和東西流量的數(shù)據(jù)安全。根據(jù)調(diào)研機構(gòu)Gartner公司的調(diào)查，到2021年，90%的啟用Web應(yīng)用程序的組織都將由于暴露的API而擴大了受到網(wǎng)絡(luò)攻擊的范圍，在2019年這一比例只有40%。

云計算技能仍然匱乏

缺乏熟練掌握云計算、安全策略和技術(shù)的專業(yè)人員的組織會面臨更大的網(wǎng)絡(luò)風(fēng)險。在調(diào)研機構(gòu)Fortinet公司最近進行的一項調(diào)查中，68%的受訪者表示他們的組織在招募、雇用和保留網(wǎng)絡(luò)安全人才方面遇到挑戰(zhàn)。受訪者認(rèn)為云安全架構(gòu)師是其組織招聘時最具挑戰(zhàn)性的職位。這可能是由于對此類人員的需求旺盛，因為大多數(shù)組織的基礎(chǔ)設(shè)施由于運行在云平臺以及這些環(huán)境的安全性優(yōu)先政策等因素而變得越來越復(fù)雜。76%的受訪者表示，缺乏熟練的安全專業(yè)人員為其組織帶來新的風(fēng)險，顯然這種情況非常嚴(yán)峻。

此外，諸如推出新的基于云計算的應(yīng)用程序，將數(shù)據(jù)和其他資源從公共云遷移或擴展到私有云，以及使用SaaS解決方案(如Salesforce、Office 365或統(tǒng)一通信)之類的新舉措，使開發(fā)一致且易于管理的方法變得容易。管理云安全策略變得越來越重要。然而，云計算安全技能的短缺加劇了組織進一步實施有效云安全策略面臨的挑戰(zhàn)。在諸如保護和管理多云基礎(chǔ)設(shè)施等專業(yè)領(lǐng)域，以及在負(fù)責(zé)開發(fā)業(yè)務(wù)關(guān)鍵型應(yīng)用程序的DevOps團隊中，這種感覺最為明顯。

如何構(gòu)建管道

為了彌補這一技能缺口，很多組織在其招聘網(wǎng)站對云安全工作崗位進行大力宣傳，并通過提供高薪、最大限度地增加晉升機會，以及提供健康的工作文化來留住云計算安全人才。但組織需要超越傳統(tǒng)的招聘人才的方式。這包括雇主鼓勵員工追求以云計算技術(shù)為中心的認(rèn)證，因為他們認(rèn)識到這些認(rèn)證可以證明他們在各種網(wǎng)絡(luò)安全概念和能力方面的知識和專長。

由于網(wǎng)絡(luò)安全領(lǐng)域在不斷變化，因此認(rèn)證是跟上不斷發(fā)展的安全形勢的一種有價值的方法，并且可以使沒有技術(shù)背景的人員獲得培訓(xùn)，以便他們可以過渡到網(wǎng)絡(luò)安全領(lǐng)域。此外，這有助于填補組織在云安全技能方面的空白。那些已經(jīng)在該領(lǐng)域的人員在每次更新認(rèn)證時都可以更新其網(wǎng)絡(luò)安全知識。這使專業(yè)人員始終處于行業(yè)領(lǐng)先地位，并讓雇主知道其已經(jīng)獲得最新的培訓(xùn)。

保持云計算安全

如今對于云安全技能有著前所未有的需求，特別是考慮到冠狀病毒疫情導(dǎo)致大量員工在家遠程工作的情況。與此同時，具有這些技能的人才從未像現(xiàn)在這樣難以招募。研究表明，缺乏經(jīng)過適當(dāng)培訓(xùn)的專業(yè)人員會使組織面臨網(wǎng)絡(luò)攻擊事件的更高風(fēng)險，尤其是當(dāng)攻擊者利用幾乎無邊無際的“邊界”產(chǎn)生的安全漏洞時。新的威脅和新技術(shù)要求組織招募和保留云計算安全人才的新方法。這其中包括擁有認(rèn)證證書作為招聘標(biāo)準(zhǔn)，以確保求職者具備所需技能，并以此提高現(xiàn)有員工的技能。