调查:网络安全人才短缺愈加恶化

半数以上的公司企业报告称网络安全人才短缺已成问题,而且似乎永远无法解决。

每年年末,企业战略集团(ESG)都会对全球IT从业者做问卷调查,询问他们这一年遇到的挑战、未来采购计划、战略等等。2018年的调查中,受访者还需指出在哪些领域遭遇了人才短缺的问题。

2018-2019,网络安全人才短缺位列榜首——53%的受访者报告称自家公司遭遇问题性网络安全人才短缺。IT架构/规划技术人才短缺位列第二,有38%的受访者指出该问题。

网络安全人才短缺由来已久。ESG年度调查中网络安全人才短缺历来霸榜。而且,调查结果显示网络安全人才短缺已成问题的公司企业比例逐年上升:

  • 2018-2019年: 53%
  • 2017-2018年: 51%
  • 2016-2017年: 45%
  • 2015-2016年: 42%

如今,业内人士谈论网络安全人才短缺问题已久,也有很多重要的行业及学术项目在处理该问题。然而,尽管大家都在努力,ESG和其他咨询公司的调查研究却表明,网络安全人才短缺情况每年都在恶化。

网络安全人才短缺是我们所有人面对的存在性威胁,而当前的应对措施并没有什么效果。事实上,业界对人才短缺问题还是太过轻忽了。我们提到这个问题,在各个安全大会上召集专家研讨,吹嘘小小的胜利;但却没有投入时间或资源到任何国家战略中解决这一威胁。

如何解决网络安全人才短缺

解决网络安全人才短缺需要哪些必备条件呢?

1. 国家主导

网络安全人才缺口是真正的国家危机,虽然是只体现在技术上的远期问题。中央应真正挑起主导责任,设立教育基金,开展全国性网络安全宣传,启动商务部、教育部、能源部、国家安全部和司法部等部委主管的部门性项目。还可以高调委任国家网络安全官,负责建立标准、推动项目、向国家汇报进展。

2. 更深入的公/私合作

奥巴马启动了硅谷与美国政府的合作。以色列弥合军方、政府部门、学术机构、网络安全供应商和风险投资人的做法也值得借鉴。

3. 行业整合

当前来势汹汹的网络威胁态势下,单打独斗不能成事,360、启明星辰、深信服、绿盟科技等网络安全及技术供应商应集中资源与人才,筹措网络安全培训策略与项目。一个行业性的组织才会有相当的知名度和能量成事。

当然,CISO是不能干等着政府机构和技术供应商慢慢联手的。安全经理在决策时必须考量网络安全人才短缺问题。公司企业也应力求自身网络安全员工得到持续培训,鼓励网络安全人员加入信息系统协会(ISSA)等专业组织,并投入可驱动自动化、集成和简化操作的新兴安全技术。

CISO应采取投资组合管理的方法应对网络安全工作负载,在必要或合适的时候将任务外包给服务提供商。

上一篇:为什么抵抗量子计算需要量子密钥分发

下一篇:黑客入侵美国证券交易委员会窃取内部信息操作股票