報(bào)告稱人工智能、云計(jì)算人才缺口困擾網(wǎng)絡(luò)安全團(tuán)隊(duì)

　　根據(jù) O'Reilly 的《2024年安全狀況》報(bào)告，安全團(tuán)隊(duì)在人工智能 (AI) 和云實(shí)施方面存在巨大的技能差距。報(bào)告顯示，近39% 的安全團(tuán)隊(duì)受訪者表示，云計(jì)算是一個(gè)需要更多技能但很難找到的領(lǐng)域。

　　云安全是一個(gè)復(fù)雜的領(lǐng)域，需要采用訪問控制和最小特權(quán)等概念，并將它們應(yīng)用于云供應(yīng)商提供的 API 進(jìn)行控制。任何服務(wù)中的錯(cuò)誤都可能危及整個(gè)基礎(chǔ)設(shè)施，因此基礎(chǔ)設(shè)施即代碼成為關(guān)鍵。

　　“云安全需要采用訪問控制和最小特權(quán)等概念，并將它們應(yīng)用于您永遠(yuǎn)看不到的服務(wù)器和服務(wù)，并且只能通過云供應(yīng)商提供的 API 進(jìn)行控制，”報(bào)告作者 Mike Loukides 寫道。“任何服務(wù)中的錯(cuò)誤都可能危及您的所有基礎(chǔ)設(shè)施——這就是基礎(chǔ)設(shè)施即代碼如此重要的原因。從很多方面來看，游戲規(guī)則并沒有改變，但風(fēng)險(xiǎn)卻變得更高。”

　　潛在人才應(yīng)優(yōu)先考慮以下技能:能夠考慮保護(hù)數(shù)百或數(shù)千個(gè)虛擬實(shí)例，以及能夠使用或開發(fā)可跨多個(gè)服務(wù)器、服務(wù)和云提供商的工具。