新的云安全工作需要新老技能并进

日期:2017-5-9作者:Jason Sparapani

【TechTarget中国原创】

为云服务供应商工作的网络安全执行官,将安全性构建在商业服务中,并与客户端的安全人员合作,保护系统安全,防止入侵者、危险的勒索软件和其他威胁,这个职位应该叫什么?

Scott Weller的答案是首席云安全官——一种新类型的CISO。这位移动营销初创公司SessionM的联合创始人兼CTO,正忙于撰写这个正空缺的云安全职位的描述。

Weller表示:“长期以来,很多CISO一直都是关注物理环境,”他们的公司运行一个基于云的平台,让企业可以为客户个性化营销信息。“我们正在寻找的这个职位,是与云相关的安全性,因为我们的企业是围绕云的。”

云供应商——从云基础设施巨头亚马逊和微软,到更小的软件即服务供应商——正在努力提高其服务的安全性。随着云实施的加速,监管机构也严格要求。前CISO和独立顾问Candy Alexander表示,客户也是如此。

她说:“越来越多的客户和顾客都在要求云供应商:‘你必须为我们提供安全性服务。’”

一些供应商,如SessionM,正在寻找首席云安全官这个职位——或者和其类似的职位,也许名称并不一样——进一步提升了已经需求很高的云安全技能。

云安全工作的职能

对于Weller来说,这种“独角兽”职位所需的技能是广泛的。他寻找的人选,“经历过传统的金属和电缆时代,”经历过迁移到云的过程,并已经运营云一段时间了。

我们一直都在努力坚持原创.......请不要一声不吭,就悄悄拿走。

我原创,你原创,我们的内容世界才会更加精彩!

【所有原创内容版权均属TechTarget,欢迎大家转发分享。但未经授权,严禁任何媒体(平面媒体、网络媒体、自媒体等)以及微信公众号复制、转载、摘编或以其他方式进行使用。】

微信公众号

TechTarget微信公众号二维码

TechTarget

官方微博

TechTarget中国官方微博二维码

TechTarget中国

作者>更多

Jason Sparapani
Jason Sparapani

TechTarget CIO特约编辑。他的研究领域包括云计算、移动云计算,为CIO策略提供了支持。

信息安全管理>更多

相关推荐

  • 数字安全使企业关注CISO汇报架构

    一直以来,CISO应该向谁汇报的疑问,因为数字安全的上升,让企业高层有了新的紧迫感。数字安全在企业内已经上升到了新高度,而CISO则是它的守护者。

  • 争议声中 云存储一力前行

    云模式对我们极有意义,对于传统方案,我们要在软硬件和电费上投入大量资金。而云方案,是服务提供商已经建设好了这些基础设施,然后与用户共享系统并分担费用。

  • 信息安全团队选拔人才的七个技巧

    为信息安全团队寻找合适的人选已经变得越来越困难。本文中提出了安全领导人在寻找和选拔人才时的七个注意事项……

  • 云计算安全之谜

    本文通过两位安全专家的讨论分析了当前的云计算安全之谜,文中结论认为来自各个厂商的宣传使得很多人搞不清于云计算的类型划分,连IT专家也不能例外……

技术手册>更多

  • CIO指南:企业规划解决移动难题

    计算能力融合到了永远在线的移动设备上,这给企业的IT部门带来了许多的机遇和挑战。智能手机设备提供了灵活的计算范围和通信选择,同时也使得支持智能手机和其他用户配置移动设备的IT部门面临着很多的挑战。本手册将重点关注企业应如何对这些长期依赖被认为是“私人设备”进行管理和规划。

  • 移动商务关键之设备管理

    移动是现在要做的很“火”的事情。智能手机在企业中的增长已经到了前所未有的高度,因为世界范围内的商务都看到了保持员工不间断连接的价值。但是可用设备和移动技术的大量出现也要求IT负责任。企业创建移动设备管理策略来保证对公司资源不间断的移动访问,这一点非常重要。本手册主要针对移动设备管理,将就移动设备管理的准备、需要管理的设备清单、管理的方式方法以及管理建议提出分析和详细介绍。

  • 企业如何更好地实施ERP系统

    ERP(Enterprise Resource Planning)企业资源计划系统,是指建立在信息技术基础上,以系统化的管理思想,为企业决策层及员工提供决策运行手段的管理平台。ERP通过运用最佳业务制度规范、业务实践以及集成企业关键业务流程来发问和提高企业利润和市场需求反应速度。

  • 经济衰退期切实可行的IT投资回报率策略

    对于CIO们来说,在经济衰退期间为新项目和新策略计算投资回报率(ROI,Return On Investment)是至关重要的。通过对IT投资回报率进行评估,CIO们可以对影响企业业务的技术项目更好地规划,预算和提前安排。

TechTarget

最新资源
  • 安全
  • 存储
  • 数据库
  • 虚拟化
  • 网络
  • 数据中心
【TechTarget中国原创】

为云服务供应商工作的网络安全执行官,将安全性构建在商业服务中,并与客户端的安全人员合作,保护系统安全,防止入侵者、危险的勒索软件和其他威胁,这个职位应该叫什么?

Scott Weller的答案是首席云安全官——一种新类型的CISO。这位移动营销初创公司SessionM的联合创始人兼CTO,正忙于撰写这个正空缺的云安全职位的描述。

Weller表示:“长期以来,很多CISO一直都是关注物理环境,”他们的公司运行一个基于云的平台,让企业可以为客户个性化营销信息。“我们正在寻找的这个职位,是与云相关的安全性,因为我们的企业是围绕云的。”

云供应商——从云基础设施巨头亚马逊和微软,到更小的软件即服务供应商——正在努力提高其服务的安全性。随着云实施的加速,监管机构也严格要求。前CISO和独立顾问Candy Alexander表示,客户也是如此。

她说:“越来越多的客户和顾客都在要求云供应商:‘你必须为我们提供安全性服务。’”

一些供应商,如SessionM,正在寻找首席云安全官这个职位——或者和其类似的职位,也许名称并不一样——进一步提升了已经需求很高的云安全技能。

云安全工作的职能

对于Weller来说,这种“独角兽”职位所需的技能是广泛的。他寻找的人选,“经历过传统的金属和电缆时代,”经历过迁移到云的过程,并已经运营云一段时间了。

他想要一位IT安全专业人士,既了解诸如云爆发这样的概念——当在内部私有云中运行的应用需求达到顶峰时转移到公有云——并拥有不同云工具的实践经验。

Weller给出了一个涉及Amazon Simple Storage Service(S3)的例子。

“每个S3 bucket是如何加密的?可以在不同亚马逊区域之间进行复制吗?”他指的是亚马逊数据中心服务的地理区域。将信息存储在多个区域的公司,可以在一个区域的服务器停机时,避免其网站的速度下降,就像2月份亚马逊的运行中断,使大部分互联网速度下降。

“这些类型的情况如果发生在云中,涉及的不仅仅是安全性的概念,还包括冗余和故障转移,”Weller说,“我知道要找到一个拥有所有技能的人很难,但是他们的确存在。”

CISO,重新设想

Alexander表示,该职位与CISO的职位相似,因为主要职责是制定一项计划,随着业务向前发展,确保IT资产得到保护。但是,传统的CISO关注自己的IT运营——应用安全保障措施、管理与技术供应商的关系,并与企业的其他业务部门合作,确保对安全性的制衡。

相比之下,新的云安全工作的主要职能,是首先确保云供应商的服务中包含安全性。Alexander说,然后讨论合同细节——理想的情况下,明确各自的职责,并维护客户关系。

她说:“在过去,这个也许由产品经理负责,或者由产品交付团队的一位安全性人员负责。”

但是,如今的网络安全是企业的关键组成部分——云已经成为企业IT运营的重要组成部分——这个职位是CISO级别的升级“使客户感到他们获得了一流的服务,”Alexander说。

技术还是业务?

寻找一个人来填补新的职位可能是一个挑战。CISO的技能很难获得,并且范围还很广泛。Alexander说,今天的许多企业都意识到,他们需要的IT安全官,不仅具备技术技能,还需要具备业务技能, 这样他或她才可以和其他高级执行官和董事会成员沟通关于网络安全投资的重要性。

“传统的CISO职位,我们已经看到约18个月的流失率,”她说,那是因为许多公司招聘的CISO“并不理解技术业务,他们认为他们需要一个技术性的CISO ——结果效果并不理想,所以双方都不满意。”

她表示,云特定供应商的CISO确实需要更加技术性,因为产品本身就是技术,他们将在云服务架构上工作。而现在,市场上有更多精通行话的IT安全人员,而不是单纯的技术人员。对于像SessionM这样的云供应商来说,这是个好消息。

Alexander说:“我不认为你会看到很大的流动率,因为这是大多数技术CISO需要担任的职位。”