新的云安全工作需要新老技能并进

日期:2017-5-9作者:Jason Sparapani

【TechTarget中国原创】

为云服务供应商工作的网络安全执行官,将安全性构建在商业服务中,并与客户端的安全人员合作,保护系统安全,防止入侵者、危险的勒索软件和其他威胁,这个职位应该叫什么?

Scott Weller的答案是首席云安全官——一种新类型的CISO。这位移动营销初创公司SessionM的联合创始人兼CTO,正忙于撰写这个正空缺的云安全职位的描述。

Weller表示:“长期以来,很多CISO一直都是关注物理环境,”他们的公司运行一个基于云的平台,让企业可以为客户个性化营销信息。“我们正在寻找的这个职位,是与云相关的安全性,因为我们的企业是围绕云的。”

云供应商——从云基础设施巨头亚马逊和微软,到更小的软件即服务供应商——正在努力提高其服务的安全性。随着云实施的加速,监管机构也严格要求。前CISO和独立顾问Candy Alexander表示,客户也是如此。

她说:“越来越多的客户和顾客都在要求云供应商:‘你必须为我们提供安全性服务。’”

一些供应商,如SessionM,正在寻找首席云安全官这个职位——或者和其类似的职位,也许名称并不一样——进一步提升了已经需求很高的云安全技能。

云安全工作的职能

对于Weller来说,这种“独角兽”职位所需的技能是广泛的。他寻找的人选,“经历过传统的金属和电缆时代,”经历过迁移到云的过程,并已经运营云一段时间了。

我们一直都在努力坚持原创.......请不要一声不吭,就悄悄拿走。

我原创,你原创,我们的内容世界才会更加精彩!

【所有原创内容版权均属TechTarget,欢迎大家转发分享。但未经授权,严禁任何媒体(平面媒体、网络媒体、自媒体等)以及微信公众号复制、转载、摘编或以其他方式进行使用。】

微信公众号

TechTarget微信公众号二维码

TechTarget

官方微博

TechTarget中国官方微博二维码

TechTarget中国

评论
查看更多评论

敬请读者发表评论,本站保留删除与本文无关和不雅评论的权力。

作者>更多

Jason Sparapani
Jason Sparapani

TechTarget CIO特约编辑。他的研究领域包括云计算、移动云计算,为CIO策略提供了支持。

信息安全管理>更多

相关推荐

  • 数字安全使企业关注CISO汇报架构

    一直以来,CISO应该向谁汇报的疑问,因为数字安全的上升,让企业高层有了新的紧迫感。数字安全在企业内已经上升到了新高度,而CISO则是它的守护者。

  • 争议声中 云存储一力前行

    云模式对我们极有意义,对于传统方案,我们要在软硬件和电费上投入大量资金。而云方案,是服务提供商已经建设好了这些基础设施,然后与用户共享系统并分担费用。

  • 信息安全团队选拔人才的七个技巧

    为信息安全团队寻找合适的人选已经变得越来越困难。本文中提出了安全领导人在寻找和选拔人才时的七个注意事项……

  • 云计算安全之谜

    本文通过两位安全专家的讨论分析了当前的云计算安全之谜,文中结论认为来自各个厂商的宣传使得很多人搞不清于云计算的类型划分,连IT专家也不能例外……

技术手册>更多

  • 企业治理方法讨论和案例借鉴

    CIO应该不只是技术专家,他们还应该是战略家,可以为IT机构构建最好的治理架构。企业治理项目包含日常的IT运行,也包括总体的企业规划。治理在IT决策、员工和资源分配以及特别技术项目的维护等方面发挥着重要的作用。本技术手册将会介绍如何寻求适合您企业的最佳的IT治理架构,如何建立IT数据治理策略,公共部门的治理项目如何为洲政府节约时间和资金等。

  • 移动商务关键之设备管理

    移动是现在要做的很“火”的事情。智能手机在企业中的增长已经到了前所未有的高度,因为世界范围内的商务都看到了保持员工不间断连接的价值。但是可用设备和移动技术的大量出现也要求IT负责任。企业创建移动设备管理策略来保证对公司资源不间断的移动访问,这一点非常重要。本手册主要针对移动设备管理,将就移动设备管理的准备、需要管理的设备清单、管理的方式方法以及管理建议提出分析和详细介绍。

  • 商业智能手册:选型、实践技巧和新趋势

    商业智能(BI)是推动业务变革和提升业绩的最重要因素之一。近来在商业智能软硬件方面的技术进步使得以往如同科幻小说一般的场景即将变为现实。本技术手册涵盖了介绍了商业智能的实践技巧、选型以及包括云计算、SaaS和移动BI在内的新趋势。

  • 企业如何管理电子邮件

    随着电子邮件成为全球企业内部交流、以及企业与外部(包括客户和商业伙伴)信息往来的最主要方式之一,电子邮件数量快速增长,如何安全高效地管理邮件信息,如何从大量邮件中快速搜索出所需的历史邮件和附件,是企业信息管理必须要面对的问题。

TechTarget

最新资源
  • 安全
  • 数据库
  • 虚拟化
  • 数据中心
  • 云计算
  • 商务智能
【TechTarget中国原创】

为云服务供应商工作的网络安全执行官,将安全性构建在商业服务中,并与客户端的安全人员合作,保护系统安全,防止入侵者、危险的勒索软件和其他威胁,这个职位应该叫什么?

Scott Weller的答案是首席云安全官——一种新类型的CISO。这位移动营销初创公司SessionM的联合创始人兼CTO,正忙于撰写这个正空缺的云安全职位的描述。

Weller表示:“长期以来,很多CISO一直都是关注物理环境,”他们的公司运行一个基于云的平台,让企业可以为客户个性化营销信息。“我们正在寻找的这个职位,是与云相关的安全性,因为我们的企业是围绕云的。”

云供应商——从云基础设施巨头亚马逊和微软,到更小的软件即服务供应商——正在努力提高其服务的安全性。随着云实施的加速,监管机构也严格要求。前CISO和独立顾问Candy Alexander表示,客户也是如此。

她说:“越来越多的客户和顾客都在要求云供应商:‘你必须为我们提供安全性服务。’”

一些供应商,如SessionM,正在寻找首席云安全官这个职位——或者和其类似的职位,也许名称并不一样——进一步提升了已经需求很高的云安全技能。

云安全工作的职能

对于Weller来说,这种“独角兽”职位所需的技能是广泛的。他寻找的人选,“经历过传统的金属和电缆时代,”经历过迁移到云的过程,并已经运营云一段时间了。

他想要一位IT安全专业人士,既了解诸如云爆发这样的概念——当在内部私有云中运行的应用需求达到顶峰时转移到公有云——并拥有不同云工具的实践经验。

Weller给出了一个涉及Amazon Simple Storage Service(S3)的例子。

“每个S3 bucket是如何加密的?可以在不同亚马逊区域之间进行复制吗?”他指的是亚马逊数据中心服务的地理区域。将信息存储在多个区域的公司,可以在一个区域的服务器停机时,避免其网站的速度下降,就像2月份亚马逊的运行中断,使大部分互联网速度下降。

“这些类型的情况如果发生在云中,涉及的不仅仅是安全性的概念,还包括冗余和故障转移,”Weller说,“我知道要找到一个拥有所有技能的人很难,但是他们的确存在。”

CISO,重新设想

Alexander表示,该职位与CISO的职位相似,因为主要职责是制定一项计划,随着业务向前发展,确保IT资产得到保护。但是,传统的CISO关注自己的IT运营——应用安全保障措施、管理与技术供应商的关系,并与企业的其他业务部门合作,确保对安全性的制衡。

相比之下,新的云安全工作的主要职能,是首先确保云供应商的服务中包含安全性。Alexander说,然后讨论合同细节——理想的情况下,明确各自的职责,并维护客户关系。

她说:“在过去,这个也许由产品经理负责,或者由产品交付团队的一位安全性人员负责。”

但是,如今的网络安全是企业的关键组成部分——云已经成为企业IT运营的重要组成部分——这个职位是CISO级别的升级“使客户感到他们获得了一流的服务,”Alexander说。

技术还是业务?

寻找一个人来填补新的职位可能是一个挑战。CISO的技能很难获得,并且范围还很广泛。Alexander说,今天的许多企业都意识到,他们需要的IT安全官,不仅具备技术技能,还需要具备业务技能, 这样他或她才可以和其他高级执行官和董事会成员沟通关于网络安全投资的重要性。

“传统的CISO职位,我们已经看到约18个月的流失率,”她说,那是因为许多公司招聘的CISO“并不理解技术业务,他们认为他们需要一个技术性的CISO ——结果效果并不理想,所以双方都不满意。”

她表示,云特定供应商的CISO确实需要更加技术性,因为产品本身就是技术,他们将在云服务架构上工作。而现在,市场上有更多精通行话的IT安全人员,而不是单纯的技术人员。对于像SessionM这样的云供应商来说,这是个好消息。

Alexander说:“我不认为你会看到很大的流动率,因为这是大多数技术CISO需要担任的职位。”