根据 O'Reilly 的《2024年安全状况》报告，安全团队在人工智能 （AI） 和云实施方面存在巨大的技能差距。报告显示，近39% 的安全团队受访者表示，云计算是一个需要更多技能但很难找到的领域。

云安全是一个复杂的领域，需要采用访问控制和最小特权等概念，并将它们应用于云供应商提供的 API 进行控制。任何服务中的错误都可能危及整个基础设施，因此基础设施即代码成为关键。

开发者 黑客开发者 漏洞 泄露 安全

“云安全需要采用访问控制和最小特权等概念，并将它们应用于您永远看不到的服务器和服务，并且只能通过云供应商提供的 API 进行控制，”报告作者 Mike Loukides 写道。“任何服务中的错误都可能危及您的所有基础设施——这就是基础设施即代码如此重要的原因。从很多方面来看，游戏规则并没有改变，但风险却变得更高。”

潜在人才应优先考虑以下技能:能够考虑保护数百或数千个虚拟实例，以及能够使用或开发可跨多个服务器、服务和云提供商的工具。