根據 O'Reilly 的《2024年安全狀況》報告，安全團隊在人工智能 （AI） 和雲實施方面存在巨大的技能差距。報告顯示，近39% 的安全團隊受訪者表示，雲計算是一個需要更多技能但很難找到的領域。

雲安全是一個複雜的領域，需要採用訪問控制和最小特權等概念，並將它們應用於雲供應商提供的 API 進行控制。任何服務中的錯誤都可能危及整個基礎設施，因此基礎設施即代碼成爲關鍵。

開發者 黑客開發者 漏洞 泄露 安全

“雲安全需要採用訪問控制和最小特權等概念，並將它們應用於您永遠看不到的服務器和服務，並且只能通過雲供應商提供的 API 進行控制，”報告作者 Mike Loukides 寫道。“任何服務中的錯誤都可能危及您的所有基礎設施——這就是基礎設施即代碼如此重要的原因。從很多方面來看，遊戲規則並沒有改變，但風險卻變得更高。”

潛在人才應優先考慮以下技能:能夠考慮保護數百或數千個虛擬實例，以及能夠使用或開發可跨多個服務器、服務和雲提供商的工具。