報告稱人工智能、云計算人才缺口困擾網(wǎng)絡(luò)安全團隊

　　根據(jù) O'Reilly 的《2024年安全狀況》報告，安全團隊在人工智能 (AI) 和云實施方面存在巨大的技能差距。報告顯示，近39% 的安全團隊受訪者表示，云計算是一個需要更多技能但很難找到的領(lǐng)域。

　　云安全是一個復(fù)雜的領(lǐng)域，需要采用訪問控制和最小特權(quán)等概念，并將它們應(yīng)用于云供應(yīng)商提供的 API 進行控制。任何服務(wù)中的錯誤都可能危及整個基礎(chǔ)設(shè)施，因此基礎(chǔ)設(shè)施即代碼成為關(guān)鍵。

　　“云安全需要采用訪問控制和最小特權(quán)等概念，并將它們應(yīng)用于您永遠看不到的服務(wù)器和服務(wù)，并且只能通過云供應(yīng)商提供的 API 進行控制，”報告作者 Mike Loukides 寫道。“任何服務(wù)中的錯誤都可能危及您的所有基礎(chǔ)設(shè)施——這就是基礎(chǔ)設(shè)施即代碼如此重要的原因。從很多方面來看，游戲規(guī)則并沒有改變，但風(fēng)險卻變得更高。”

　　潛在人才應(yīng)優(yōu)先考慮以下技能:能夠考慮保護數(shù)百或數(shù)千個虛擬實例，以及能夠使用或開發(fā)可跨多個服務(wù)器、服務(wù)和云提供商的工具。