通過(guò)構(gòu)建人才管道，滿足云計(jì)算安全技能的需求缺口

當(dāng)談到IT技能人才缺口時(shí)，云計(jì)算安全技能如今仍然名列首位，這也是組織最難彌補(bǔ)人才缺口的一種技能。隨著越來(lái)越多的組織長(zhǎng)期為員工的遠(yuǎn)程工作做好準(zhǔn)備，云計(jì)算仍然是其業(yè)務(wù)連續(xù)性和生產(chǎn)力的重要組成部分，組織的領(lǐng)導(dǎo)者必須找到彌補(bǔ)這一關(guān)鍵人才缺口的新方法。

對(duì)云安全技能的需求正在增長(zhǎng)

云計(jì)算應(yīng)用正在迅速增長(zhǎng)，這種增長(zhǎng)在冠狀病毒疫情持續(xù)蔓延期間得到了極大的推動(dòng)：云計(jì)算對(duì)于組織在短時(shí)間內(nèi)將其業(yè)務(wù)過(guò)渡到遠(yuǎn)程工作策略至關(guān)重要。組織依賴云計(jì)算資源面臨的主要挑戰(zhàn)之一是建立和維護(hù)一致的安全性，其中包括統(tǒng)一的可見(jiàn)性和控制，以無(wú)縫地查看和緩解威脅并處理錯(cuò)誤配置。

云計(jì)算具有自己一套特定的安全注意事項(xiàng)。組織需要找到方法保護(hù)在私有云和公共云之間定期移動(dòng)數(shù)據(jù)的安全。更為復(fù)雜的是，越來(lái)越多的云計(jì)算基礎(chǔ)設(shè)施也依賴于專業(yè)軟件來(lái)管理和處理海量數(shù)據(jù)。工作流和應(yīng)用程序需要安全地在不同的云平臺(tái)、數(shù)據(jù)中心和設(shè)備之間遷移，以完成其任務(wù)。這種安全保護(hù)還需要擴(kuò)大范圍和規(guī)模，以維護(hù)南北流量和東西流量的數(shù)據(jù)安全。根據(jù)調(diào)研機(jī)構(gòu)Gartner公司的調(diào)查，到2021年，90%的啟用Web應(yīng)用程序的組織都將由于暴露的API而擴(kuò)大了受到網(wǎng)絡(luò)攻擊的范圍，在2019年這一比例只有40%。

云計(jì)算技能仍然匱乏

缺乏熟練掌握云計(jì)算、安全策略和技術(shù)的專業(yè)人員的組織會(huì)面臨更大的網(wǎng)絡(luò)風(fēng)險(xiǎn)。在調(diào)研機(jī)構(gòu)Fortinet公司最近進(jìn)行的一項(xiàng)調(diào)查中，68%的受訪者表示他們的組織在招募、雇用和保留網(wǎng)絡(luò)安全人才方面遇到挑戰(zhàn)。受訪者認(rèn)為云安全架構(gòu)師是其組織招聘時(shí)最具挑戰(zhàn)性的職位。這可能是由于對(duì)此類人員的需求旺盛，因?yàn)榇蠖鄶?shù)組織的基礎(chǔ)設(shè)施由于運(yùn)行在云平臺(tái)以及這些環(huán)境的安全性優(yōu)先政策等因素而變得越來(lái)越復(fù)雜。76%的受訪者表示，缺乏熟練的安全專業(yè)人員為其組織帶來(lái)新的風(fēng)險(xiǎn)，顯然這種情況非常嚴(yán)峻。

此外，諸如推出新的基于云計(jì)算的應(yīng)用程序，將數(shù)據(jù)和其他資源從公共云遷移或擴(kuò)展到私有云，以及使用SaaS解決方案（如Salesforce、Office 365或統(tǒng)一通信）之類的新舉措，使開發(fā)一致且易于管理的方法變得容易。管理云安全策略變得越來(lái)越重要。然而，云計(jì)算安全技能的短缺加劇了組織進(jìn)一步實(shí)施有效云安全策略面臨的挑戰(zhàn)。在諸如保護(hù)和管理多云基礎(chǔ)設(shè)施等專業(yè)領(lǐng)域，以及在負(fù)責(zé)開發(fā)業(yè)務(wù)關(guān)鍵型應(yīng)用程序的DevOps團(tuán)隊(duì)中，這種感覺(jué)最為明顯。

如何構(gòu)建管道

為了彌補(bǔ)這一技能缺口，很多組織在其招聘網(wǎng)站對(duì)云安全工作崗位進(jìn)行大力宣傳，并通過(guò)提供高薪、最大限度地增加晉升機(jī)會(huì)，以及提供健康的工作文化來(lái)留住云計(jì)算安全人才。但組織需要超越傳統(tǒng)的招聘人才的方式。這包括雇主鼓勵(lì)員工追求以云計(jì)算技術(shù)為中心的認(rèn)證，因?yàn)樗麄冋J(rèn)識(shí)到這些認(rèn)證可以證明他們?cè)诟鞣N網(wǎng)絡(luò)安全概念和能力方面的知識(shí)和專長(zhǎng)。

由于網(wǎng)絡(luò)安全領(lǐng)域在不斷變化，因此認(rèn)證是跟上不斷發(fā)展的安全形勢(shì)的一種有價(jià)值的方法，并且可以使沒(méi)有技術(shù)背景的人員獲得培訓(xùn)，以便他們可以過(guò)渡到網(wǎng)絡(luò)安全領(lǐng)域。此外，這有助于填補(bǔ)組織在云安全技能方面的空白。那些已經(jīng)在該領(lǐng)域的人員在每次更新認(rèn)證時(shí)都可以更新其網(wǎng)絡(luò)安全知識(shí)。這使專業(yè)人員始終處于行業(yè)領(lǐng)先地位，并讓雇主知道其已經(jīng)獲得最新的培訓(xùn)。

保持云計(jì)算安全

如今對(duì)于云安全技能有著前所未有的需求，特別是考慮到冠狀病毒疫情導(dǎo)致大量員工在家遠(yuǎn)程工作的情況。與此同時(shí)，具有這些技能的人才從未像現(xiàn)在這樣難以招募。研究表明，缺乏經(jīng)過(guò)適當(dāng)培訓(xùn)的專業(yè)人員會(huì)使組織面臨網(wǎng)絡(luò)攻擊事件的更高風(fēng)險(xiǎn)，尤其是當(dāng)攻擊者利用幾乎無(wú)邊無(wú)際的“邊界”產(chǎn)生的安全漏洞時(shí)。新的威脅和新技術(shù)要求組織招募和保留云計(jì)算安全人才的新方法。這其中包括擁有認(rèn)證證書作為招聘標(biāo)準(zhǔn)，以確保求職者具備所需技能，并以此提高現(xiàn)有員工的技能。