任何一個(gè)行業(yè)的人才缺口過大，都不是一個(gè)好的現(xiàn)象?，F(xiàn)在來(lái)說，網(wǎng)絡(luò)安全行業(yè)就是這么個(gè)情況。

大量報(bào)告顯示，整個(gè)世界范圍內(nèi)都對(duì)網(wǎng)絡(luò)安全相關(guān)人才的需求量非常之大。其中，以美國(guó)為例，(ISC)2預(yù)計(jì)到2020年，網(wǎng)絡(luò)安全將出現(xiàn)180萬(wàn)的人才缺口。對(duì)整個(gè)行業(yè)來(lái)說，由于網(wǎng)絡(luò)安全相關(guān)技術(shù)、人才的缺乏，一直以來(lái)也被認(rèn)為是最大的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)之一。

填補(bǔ)這一空缺勢(shì)在必行，但這無(wú)法僅靠某個(gè)部門或組織獨(dú)立完成，需要多方面的協(xié)作。

[[266893]]

安全壓力日益增加

對(duì)于缺人的壓力，各類安全團(tuán)隊(duì)的感受一定是最直觀的。他們往往工作過度且人員不足，這很容易導(dǎo)致不良用網(wǎng)情況的出現(xiàn)，或者在清點(diǎn)網(wǎng)絡(luò)資源的時(shí)候出現(xiàn)錯(cuò)誤。

根據(jù)Ponemon發(fā)布的“2018年數(shù)據(jù)泄漏成本”報(bào)告顯示，70%的數(shù)據(jù)都是由于云存儲(chǔ)服務(wù)器、數(shù)據(jù)庫(kù)、網(wǎng)絡(luò)甚至是防火墻配置錯(cuò)誤造成的泄漏、損失。現(xiàn)階段，由于人員疏忽導(dǎo)致的數(shù)據(jù)泄漏事件發(fā)生的頻率占據(jù)了網(wǎng)絡(luò)攻擊的一半，而因?yàn)榇祟愂д`導(dǎo)致的漏洞比往年增加了400%以上。

安全培訓(xùn)勢(shì)在必行

雖然現(xiàn)在解決人才短缺問題的多數(shù)是選擇提升技術(shù)能力以避免網(wǎng)絡(luò)風(fēng)險(xiǎn)，但我們需要意識(shí)到，網(wǎng)絡(luò)安全技能提升的難度遠(yuǎn)比增加安全人員就業(yè)的難度高。當(dāng)今網(wǎng)絡(luò)世界中最大的風(fēng)險(xiǎn)之一便是基礎(chǔ)網(wǎng)絡(luò)攻擊，例如網(wǎng)絡(luò)釣魚、郵件詐騙或各類社會(huì)工程學(xué)技術(shù)等。很多人對(duì)于安全知識(shí)缺乏基礎(chǔ)認(rèn)知，企業(yè)需要改善他們對(duì)于安全的態(tài)度，并且也要針對(duì)不同受眾進(jìn)行相應(yīng)的培訓(xùn)。

[[266894]]

在網(wǎng)絡(luò)安全供應(yīng)商的角度，安全知識(shí)/技能培訓(xùn)通常是他們所擅長(zhǎng)的：為客戶和合作伙伴提供使用自身產(chǎn)品所需的知識(shí)和技能。隨著網(wǎng)絡(luò)安全解決方案日益復(fù)雜，安全培訓(xùn)也至關(guān)重要。想要成為真正讓客戶信賴的安全供應(yīng)商，那么就需要提供比以往更豐富、全面的培訓(xùn)戰(zhàn)略。例如：

• 為企業(yè)員工量身定制相應(yīng)的安全意識(shí)培訓(xùn);
• 實(shí)施網(wǎng)絡(luò)管理安全解決方案;
• 擴(kuò)大招聘范圍，尤其關(guān)注女性、潛力股、對(duì)安全興趣濃厚的人員;
• 設(shè)立專業(yè)服務(wù)團(tuán)隊(duì)以便解決客戶需求;
• 學(xué)術(shù)機(jī)構(gòu)應(yīng)該對(duì)人工智能以及更高新的技術(shù)增大研究投入;
• 政府及NGO制定網(wǎng)絡(luò)安全相關(guān)政策;
• 學(xué)齡青少年以及學(xué)校增加對(duì)網(wǎng)絡(luò)安全專業(yè)的課程。

填補(bǔ)空缺

想要解決人才缺口，出臺(tái)正式對(duì)政策計(jì)劃是必要因素，全面的培訓(xùn)和教育也少不了政府機(jī)構(gòu)以及學(xué)術(shù)界的支持。對(duì)于網(wǎng)絡(luò)安全廠家來(lái)說，這算是給他們提供了一點(diǎn)思路。

世界各國(guó)以及各大企業(yè)都面臨著重大的網(wǎng)絡(luò)安全危機(jī)，不僅僅是人才缺口，如前文所說，網(wǎng)絡(luò)安全技能的差距甚至比人才缺口還要大，這對(duì)于企業(yè)的持續(xù)運(yùn)作都存在著巨大的威脅。

縮小技能差距不僅是包括對(duì)未來(lái)安全從業(yè)人員對(duì)教育，還需要對(duì)任意一個(gè)可能造成風(fēng)險(xiǎn)的人進(jìn)行指導(dǎo)。如何在社會(huì)層面提升網(wǎng)絡(luò)安全水平，將會(huì)是日后眾多企業(yè)面臨的最大問題。