資訊專欄INFORMATION COLUMN
摘要：真正的安全意識必須在每個發(fā)展決策中都考慮到，它是面對大多數(shù)安全威脅和諸如行業(yè)或聯(lián)邦監(jiān)管單位規(guī)定的特定規(guī)章制度的一份有效聲明。通過安全意識培訓(xùn)加強安全意識，企業(yè)能夠提供同時也受益于涵蓋安全基礎(chǔ)以及應(yīng)用層最新威脅更新的培訓(xùn)。
隨著云技術(shù)的不斷發(fā)展，很多公司開始將傳統(tǒng)的面對面進行的新員工入職培訓(xùn)和老員工的再學(xué)習逐漸的轉(zhuǎn)變成基于云的網(wǎng)絡(luò)培訓(xùn)，那么這種轉(zhuǎn)變會給我們帶來什么樣的好處呢？企業(yè)又將從中得到什么樣的便捷呢？
不管是新員工的入職培訓(xùn)還是老員工的再學(xué)習，開發(fā)行業(yè)中的培訓(xùn)很難做到一刀切。除了要精心制作相關(guān)且適時的課程（這在安全意識培訓(xùn)中本就是一個巨大的挑戰(zhàn)）你還需要應(yīng)對繁雜的組織工作。正如 Varacode 中一篇名為《應(yīng)用安全和安全意識培訓(xùn)》的文章指出的那樣：花在傳統(tǒng)培訓(xùn)上的每一分鐘都是對現(xiàn)有項目投入市場的無情耽擱?；谠频木W(wǎng)絡(luò)培訓(xùn)幫助解決了這其中的很多問題，它能提供專家定制打造的培訓(xùn)模塊，且著眼于真實世界的安全話題。下面是安全培訓(xùn)服務(wù)能夠增強軟件質(zhì)量和安全的四個方面，且先不管它們具體是什么。
1、目標明確安全并不是產(chǎn)品設(shè)計線路圖（road map）上的單一環(huán)節(jié)，它更不是某個后見之明。真正的安全意識必須在每個發(fā)展決策中都考慮到，它是面對大多數(shù)安全威脅和諸如行業(yè)或聯(lián)邦監(jiān)管單位規(guī)定的特定規(guī)章制度的一份有效聲明。
為了實現(xiàn)這一目標，上文鏈接的文章提到，Veracode 的平臺“只關(guān)注于安全意識和應(yīng)用安全培訓(xùn)”。在實踐中，這意味著新入職員工和現(xiàn)有員工都會按其需求獲得由應(yīng)用安全行業(yè)領(lǐng)導(dǎo)者設(shè)計的培訓(xùn)模塊。網(wǎng)絡(luò)培訓(xùn)方法能夠確保員工針對重要的安全主題得到培訓(xùn)，進而防止因安全知識匱乏而出現(xiàn)重大問題。
員工越多，培訓(xùn)也就越難“有效地”展開。雖然將多個團隊塞到會議室里讓他們開展工作并非難事，但是對于職業(yè)培訓(xùn)來說，小班授課通常會產(chǎn)出更好的效果。
這時，在線培訓(xùn)對那些想為員工提供安全培訓(xùn)的上升期企業(yè)而言，優(yōu)勢明顯。不管多少人，也不管他們身兼何職，一對一的培訓(xùn)就在鼠標點擊之間。因為這些課程旨在服務(wù)個體用戶，距離并不是問題。不管是需要培訓(xùn)一個團隊還是分散的多個第一或第三方的團隊機構(gòu)，你都能在不影響現(xiàn)有項目生命周期的前提下開展個性化的安全培訓(xùn)。正如文章所言，在這個被“殘酷的軟件交付時間表”統(tǒng)治的行業(yè)中，一個不論是質(zhì)量還是實現(xiàn)方式都最好的解決辦法是很難被忽視的。
3、靈活性好不同的開發(fā)者有著不同的需求，也因此傳統(tǒng)的實地培訓(xùn)實踐變得越發(fā)效率低下。為了最大限度地利用好培訓(xùn)，開發(fā)者必須得到與其切實相關(guān)的信息。安全意識培訓(xùn)平臺通過讓員工按照自己速度和偏好開展學(xué)習實現(xiàn)了這一目標；另一方面，它允許管理層基于員工個體的優(yōu)勢和劣勢來定制課程。
第二點對于管制嚴格的金融、醫(yī)療行業(yè)的開發(fā)者（或是軟件設(shè)計）而言，尤為重要。不同的應(yīng)用或應(yīng)用的不同部件會觸及不同的規(guī)章制度。在開發(fā)流程的早期引入產(chǎn)品相關(guān)的培訓(xùn)課程能幫助員工開發(fā)出更加安全的產(chǎn)品；同樣地，為每個員工提供培訓(xùn)相關(guān)的文檔對很多情況也有幫助，比如審計、合同續(xù)簽等等。
大多數(shù)安全概念并不是只適用于特定的情形。工程師和其他開發(fā)人員所接受的培訓(xùn)能在許多產(chǎn)品設(shè)計和安全情形中起到作用。從 OWASP 前十大攻擊的相關(guān)知識到如威脅建模(threat modeling)之類的安全研發(fā)實踐，給員工提供研發(fā)更穩(wěn)健產(chǎn)品的教育工具意味著他們以后做出的貢獻也會更加安全牢靠。
真正有效的安全始于開發(fā)的早期階段。通過安全意識培訓(xùn)加強安全意識，企業(yè)能夠提供（同時也受益于）涵蓋安全基礎(chǔ)以及應(yīng)用層最新威脅更新的培訓(xùn)。另一方面，員工獲得了成為真正多用途貢獻者所需的培訓(xùn)和技能。
培訓(xùn)，對于任何像軟件開發(fā)一樣瞬息萬變的行業(yè)而言，都是至關(guān)重要的。這使得一個適應(yīng)性強，可擴展，更新迅速的安全意識培訓(xùn)工具的價值不可估量。安全狀態(tài)總是處于變化之中的，閱讀文章全文了解應(yīng)對這些挑戰(zhàn)需要的武器。
原文地址：https://www.veracode.com/blog/2015/10/security-awareness-training-4-benefits-only-cloud-can-bring-sw
如今，多樣化的攻擊手段層出不窮，傳統(tǒng)安全解決方案越來越難以應(yīng)對網(wǎng)絡(luò)安全攻擊。OneRASP 實時應(yīng)用自我保護技術(shù),可以為軟件產(chǎn)品提供精準的實時保護，使其免受漏洞所累。想閱讀更多技術(shù)文章，請訪問 OneAPM 官方技術(shù)博客。
本文轉(zhuǎn)自 OneAPM 官方博客
文章版權(quán)歸作者所有，未經(jīng)允許請勿轉(zhuǎn)載,若此文章存在違規(guī)行為，您可以聯(lián)系管理員刪除。
轉(zhuǎn)載請注明本文地址：http://systransis.cn/yun/25154.html
摘要：目前，云競爭還處于起步的階段，數(shù)據(jù)爭奪戰(zhàn)還沒有正式打響。此前，阿里與數(shù)夢工場簽署了戰(zhàn)略合作協(xié)議，雙方正式宣布建立是使命級合作伙伴關(guān)系。評論事實上，云計算存在著較大的隱形成本，遷移成本。年，歐盟歐洲法院宣布歐美數(shù)據(jù)安全港協(xié)議無效。 2016年已經(jīng)過去大半，云計算市場也發(fā)展得風生水起，Tableau在今年春天曾對云計算市場做出的十大預(yù)測。本篇文章從國內(nèi)視角對這些預(yù)測進行了一一復(fù)盤。1、云競爭的本...
摘要：云存儲服務(wù)聯(lián)合創(chuàng)始人導(dǎo)語北京時間月日消息，云存儲服務(wù)聯(lián)合創(chuàng)始人近日對云服務(wù)市場的現(xiàn)狀及未來的發(fā)展發(fā)表了自己的看法。大勢所趨傳聞?wù)厥加谀?，進入這片市場似乎會成為必然。 云存儲服務(wù)Box聯(lián)合創(chuàng)始人Aaron Levie 導(dǎo)語：北京時間3月5日消息，云存儲服務(wù)Box聯(lián)合創(chuàng)始人Aaron Levie近日對云服務(wù)市場的現(xiàn)狀及未來的發(fā)展發(fā)表了自己的看法。以下為全文： ? 過去6年里，任何一家涉足云存...
摘要：年初，在云計算十大預(yù)測中指出，多云管理是目前用戶對于云計算的首要問題。多云正在成為云計算獨辟蹊徑的策略打法。開放混合多云也是紅帽的核心云策略，這與云計算的策略不謀而合。擴大生態(tài)勢能的同時，云計算不斷加速中國傳統(tǒng)產(chǎn)業(yè)升級。云計算在經(jīng)歷十年高速發(fā)展后，已經(jīng)進入了多云的時代。企業(yè)在擁抱這一大趨勢的同時，也面臨諸多新的困境。首當其沖的就是，多云環(huán)境比單個云平臺環(huán)境更復(fù)雜更難管理。如何讓多云策略成為企...
摘要：不久前百度云宣布與攜程達成深度合作，將針對旅游行業(yè)特性，為攜程量身定制面向場景業(yè)務(wù)的解決方案。百度云除了和在線旅游巨頭達深度合作，還反復(fù)在這場年的紅包大戰(zhàn)中被提起。由百度網(wǎng)盤一家獨大，結(jié)束了幾年前的在線云盤之爭，個人云服務(wù)市場歸于平靜。百度網(wǎng)盤也將百度云品牌名讓給了公有云需求者，為他們提供穩(wěn)定、高可用、可擴展的云計算服務(wù)。云服務(wù)的宣傳至此消失在個人消費領(lǐng)域。但是面向B端企業(yè)的云服務(wù)市場依然十...
摘要：中華人民共和國數(shù)據(jù)安全法關(guān)鍵信息基礎(chǔ)設(shè)施安全保護條例都將于年月日起開始施行，中華人民共和國個人信息保護法也在最近正式發(fā)布，將于年月日起施行。毫無疑問，隱私計算是一塊市場大蛋糕。 《中華人民共和國數(shù)據(jù)安全法》、《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護條例》都將于2021年9月1日起開始施行，《中華人民共和國個人信息保護法》也在最近正式發(fā)布，將于2021年11月1日起施行。我國在安全立法方面三箭齊發(fā)，顯示出...
閱讀 1981·2023-04-25 15:45
閱讀 1219·2021-09-29 09:34
閱讀 2508·2021-09-03 10:30
閱讀 2015·2019-08-30 15:56
閱讀 1470·2019-08-29 15:31
閱讀 1275·2019-08-29 15:29
閱讀 3207·2019-08-29 11:24
閱讀 3065·2019-08-26 13:45
