另辟蹊徑：云計(jì)算給企業(yè)帶來的4個(gè)好處

jasperyang 發(fā)布于2019-06-28 10:49 / 2629人閱讀

摘要：真正的安全意識(shí)必須在每個(gè)發(fā)展決策中都考慮到，它是面對(duì)大多數(shù)安全威脅和諸如行業(yè)或聯(lián)邦監(jiān)管單位規(guī)定的特定規(guī)章制度的一份有效聲明。通過安全意識(shí)培訓(xùn)加強(qiáng)安全意識(shí)，企業(yè)能夠提供同時(shí)也受益于涵蓋安全基礎(chǔ)以及應(yīng)用層最新威脅更新的培訓(xùn)。

隨著云技術(shù)的不斷發(fā)展，很多公司開始將傳統(tǒng)的面對(duì)面進(jìn)行的新員工入職培訓(xùn)和老員工的再學(xué)習(xí)逐漸的轉(zhuǎn)變成基于云的網(wǎng)絡(luò)培訓(xùn)，那么這種轉(zhuǎn)變會(huì)給我們帶來什么樣的好處呢？企業(yè)又將從中得到什么樣的便捷呢？

不管是新員工的入職培訓(xùn)還是老員工的再學(xué)習(xí)，開發(fā)行業(yè)中的培訓(xùn)很難做到一刀切。除了要精心制作相關(guān)且適時(shí)的課程（這在安全意識(shí)培訓(xùn)中本就是一個(gè)巨大的挑戰(zhàn)）你還需要應(yīng)對(duì)繁雜的組織工作。正如 Varacode 中一篇名為《應(yīng)用安全和安全意識(shí)培訓(xùn)》的文章指出的那樣：花在傳統(tǒng)培訓(xùn)上的每一分鐘都是對(duì)現(xiàn)有項(xiàng)目投入市場(chǎng)的無情耽擱。基于云的網(wǎng)絡(luò)培訓(xùn)幫助解決了這其中的很多問題，它能提供專家定制打造的培訓(xùn)模塊，且著眼于真實(shí)世界的安全話題。下面是安全培訓(xùn)服務(wù)能夠增強(qiáng)軟件質(zhì)量和安全的四個(gè)方面，且先不管它們具體是什么。

1、目標(biāo)明確

安全并不是產(chǎn)品設(shè)計(jì)線路圖（road map）上的單一環(huán)節(jié)，它更不是某個(gè)后見之明。真正的安全意識(shí)必須在每個(gè)發(fā)展決策中都考慮到，它是面對(duì)大多數(shù)安全威脅和諸如行業(yè)或聯(lián)邦監(jiān)管單位規(guī)定的特定規(guī)章制度的一份有效聲明。
為了實(shí)現(xiàn)這一目標(biāo)，上文鏈接的文章提到，Veracode 的平臺(tái)“只關(guān)注于安全意識(shí)和應(yīng)用安全培訓(xùn)”。在實(shí)踐中，這意味著新入職員工和現(xiàn)有員工都會(huì)按其需求獲得由應(yīng)用安全行業(yè)領(lǐng)導(dǎo)者設(shè)計(jì)的培訓(xùn)模塊。網(wǎng)絡(luò)培訓(xùn)方法能夠確保員工針對(duì)重要的安全主題得到培訓(xùn)，進(jìn)而防止因安全知識(shí)匱乏而出現(xiàn)重大問題。

2、可拓展

員工越多，培訓(xùn)也就越難“有效地”展開。雖然將多個(gè)團(tuán)隊(duì)塞到會(huì)議室里讓他們開展工作并非難事，但是對(duì)于職業(yè)培訓(xùn)來說，小班授課通常會(huì)產(chǎn)出更好的效果。

這時(shí)，在線培訓(xùn)對(duì)那些想為員工提供安全培訓(xùn)的上升期企業(yè)而言，優(yōu)勢(shì)明顯。不管多少人，也不管他們身兼何職，一對(duì)一的培訓(xùn)就在鼠標(biāo)點(diǎn)擊之間。因?yàn)檫@些課程旨在服務(wù)個(gè)體用戶，距離并不是問題。不管是需要培訓(xùn)一個(gè)團(tuán)隊(duì)還是分散的多個(gè)第一或第三方的團(tuán)隊(duì)機(jī)構(gòu)，你都能在不影響現(xiàn)有項(xiàng)目生命周期的前提下開展個(gè)性化的安全培訓(xùn)。正如文章所言，在這個(gè)被“殘酷的軟件交付時(shí)間表”統(tǒng)治的行業(yè)中，一個(gè)不論是質(zhì)量還是實(shí)現(xiàn)方式都最好的解決辦法是很難被忽視的。

3、靈活性好

不同的開發(fā)者有著不同的需求，也因此傳統(tǒng)的實(shí)地培訓(xùn)實(shí)踐變得越發(fā)效率低下。為了最大限度地利用好培訓(xùn)，開發(fā)者必須得到與其切實(shí)相關(guān)的信息。安全意識(shí)培訓(xùn)平臺(tái)通過讓員工按照自己速度和偏好開展學(xué)習(xí)實(shí)現(xiàn)了這一目標(biāo)；另一方面，它允許管理層基于員工個(gè)體的優(yōu)勢(shì)和劣勢(shì)來定制課程。
第二點(diǎn)對(duì)于管制嚴(yán)格的金融、醫(yī)療行業(yè)的開發(fā)者（或是軟件設(shè)計(jì)）而言，尤為重要。不同的應(yīng)用或應(yīng)用的不同部件會(huì)觸及不同的規(guī)章制度。在開發(fā)流程的早期引入產(chǎn)品相關(guān)的培訓(xùn)課程能幫助員工開發(fā)出更加安全的產(chǎn)品；同樣地，為每個(gè)員工提供培訓(xùn)相關(guān)的文檔對(duì)很多情況也有幫助，比如審計(jì)、合同續(xù)簽等等。

4、有效性高

大多數(shù)安全概念并不是只適用于特定的情形。工程師和其他開發(fā)人員所接受的培訓(xùn)能在許多產(chǎn)品設(shè)計(jì)和安全情形中起到作用。從 OWASP 前十大攻擊的相關(guān)知識(shí)到如威脅建模(threat modeling)之類的安全研發(fā)實(shí)踐，給員工提供研發(fā)更穩(wěn)健產(chǎn)品的教育工具意味著他們以后做出的貢獻(xiàn)也會(huì)更加安全牢靠。
真正有效的安全始于開發(fā)的早期階段。通過安全意識(shí)培訓(xùn)加強(qiáng)安全意識(shí)，企業(yè)能夠提供（同時(shí)也受益于）涵蓋安全基礎(chǔ)以及應(yīng)用層最新威脅更新的培訓(xùn)。另一方面，員工獲得了成為真正多用途貢獻(xiàn)者所需的培訓(xùn)和技能。

保障現(xiàn)在，保障未來

培訓(xùn)，對(duì)于任何像軟件開發(fā)一樣瞬息萬變的行業(yè)而言，都是至關(guān)重要的。這使得一個(gè)適應(yīng)性強(qiáng)，可擴(kuò)展，更新迅速的安全意識(shí)培訓(xùn)工具的價(jià)值不可估量。安全狀態(tài)總是處于變化之中的，閱讀文章全文了解應(yīng)對(duì)這些挑戰(zhàn)需要的武器。

原文地址：https://www.veracode.com/blog/2015/10/security-awareness-training-4-benefits-only-cloud-can-bring-sw

如今，多樣化的攻擊手段層出不窮，傳統(tǒng)安全解決方案越來越難以應(yīng)對(duì)網(wǎng)絡(luò)安全攻擊。OneRASP 實(shí)時(shí)應(yīng)用自我保護(hù)技術(shù),可以為軟件產(chǎn)品提供精準(zhǔn)的實(shí)時(shí)保護(hù)，使其免受漏洞所累。想閱讀更多技術(shù)文章，請(qǐng)?jiān)L問 OneAPM 官方技術(shù)博客。
本文轉(zhuǎn)自 OneAPM 官方博客