网络安全超越云计算成最热门IT技能

点击蓝字 关注我们            ///

@GoUpSec

根据DevOps研究所最新发布的报告《提升IT技能2022》，网络安全在热门IT技能榜中的排名大幅提升至榜首，92%的受访企业IT技术人员认为网络安全技能是他们团队最重要的技术能力，他们认为安全能力对其团队履行职责“至关重要”或“重要”。

报告对全球120个国家/地区的2476名应用开发相关人员进行了调查。

在“必备技能”排行榜排名第二的是云计算技术（2021年版报告中排名第一），其次是容器编排、现代计算技术、架构以及应用技术。

DevSecOps成为必备框架

随着“安全左移”、“隐私即代码”、“策略即代码”、“身份即代码”等安全开发理念和方法的流行，大多数领先的开发团队都已经意识到“左移”的重要性。93%的受访者将DevOps和DevSecOps列为“关键”或“重要”，在企业IT人员“必备流程和框架”的排名中名列前茅。

DevOps模型旨在自动化和集成IT和软件开发功能，而DevSecOps旨在将安全作为优先事项并在整个开发生命周期中共同承担责任。

调查显示，下一个最重要的运营模型是敏捷实践、站点可靠性工程(SRE)、设计或系统思维以及IT基础架构库(ITIL)。

DevOps研究所认为，DevOps团队和安全人员之间的关系正在改善，46%的受访者认为他们组织内的DevOps和安全团队之间存在密切的合作，这从定期的碰头会议和其他沟通渠道的高效率使用中可以看出。

另有28%的受访者表示团队之间存在“一些”合作。然而，只有一小部分人表示DevSecOps目标已经完全实现，6%的人声称DevOps和安全团队已经完全融合为一个单元。

“在一个威胁不断升级和合规要求越来越高的世界中，开发、运营和安全团队之间的透明度、协作绝对至关重要。”GitLab产品副总裁David DeSanto在报告中指出。

被忽视的软技能差距

该报告还显示，团队将54%的时间用于与工具相关的技能提升或培训，对“软技能”的重视不足。

自从2020年新冠疫情全球爆发以来，人员技能培训的优先级在DevOps研究所报告中的排名已经从第三位上升到第二位，超过了技术技能。随着远程办公的常态化，团队协作、问题解决、知识分享、同理心、包容性、创造力、灵活性与适应能力、人际沟通等“软技能”培训正变得越来越重要。

DevOps研究所的首席研究官Eveline Oehrlich指出：“非技术性的软技能培训内容往往不被重视，但报告揭示的人才技能差距，更多是协作与合作、创造力、企业家精神和人际交往沟通这样的软技能。如果不发展这些人才技能，网络安全项目就很难取得成功。”

END

相关阅读