使用零信任模式可以幫助解決當今網(wǎng)絡安全領域的一些主要挑戰(zhàn)，包括技能差距。

2020年7月，德勤調(diào)查了網(wǎng)絡研討會與會者關于其組織實施零信任模式的計劃。調(diào)查發(fā)現(xiàn)，有四個挑戰(zhàn)擾亂了許多雇主的努力。缺乏技術工人獲得了最多的關注(占28.3%)。緊隨其后的是缺乏所需的預算(占28.1%)，其次是缺乏對如何開始的辨別力(占12.8%)，以及無法在市場上的技術/供應商之間進行選擇(占12.7%)。

幸運的是，這些挑戰(zhàn)并不妨礙團隊采用零信任安全模式。他們可以實施步驟來解決上面提到的每一個挑戰(zhàn)。

[[396835]]

什么是網(wǎng)絡安全技能差距?

技能差距指的是雇主持續(xù)缺乏訓練有素的人員來滿足他們的安全需求。為了說明這一現(xiàn)象的普遍性，企業(yè)戰(zhàn)略集團和信息系統(tǒng)安全協(xié)會的一個合作研究項目發(fā)現(xiàn)，超過一半(52%)的受訪者認為，對于他們的網(wǎng)絡安全職業(yè)來說，實踐經(jīng)驗比證書更重要。然而，當被問及他們對雇主的技能培訓水平的感受時，65%的受訪者表示，他們的雇主至少應該提供更多的培訓，以滿足他們工作的需求。

這不是一個理論上的問題。大約同樣數(shù)量(63%)的受訪者說他們在安保行業(yè)的工作時間不到三年。難怪68%的受訪者認為他們?nèi)狈σ粋€明確的未來職業(yè)發(fā)展道路。

使用零信任框架來解決技能差距的問題

雇主們發(fā)現(xiàn)自己因技能差距而面臨著一個問題。一方面，他們意識到他們的網(wǎng)絡基礎設施受到了人類缺陷的影響：信任的情緒。

Forrester Research的安全和風險首席分析師Chase Cunningham在《安全情報》播客中解釋說，越來越多的組織認識到信任本身并不屬于網(wǎng)絡。他們開始將零信任的安全模式作為消除不需要的信任的一種方式。

另一方面，雇主們正在努力尋找能夠在其IT系統(tǒng)中管理信任的人才。他們可能缺乏消除一些信任來源和保留其他信任來源所需的熟練勞動力。正因為如此，他們可能覺得零信任模式不適合他們的需要。

供應商解決方案是前進的道路

幸運的是，有一條前進的道路。雇主們不必依靠內(nèi)部的專業(yè)知識來實現(xiàn)零信任。他們可以投資于供應商的解決方案，依靠人工智能和機器學習來保證客戶的安全。在安全管理服務提供商(MSSP)的幫助下，雇主可以利用外部專家的專業(yè)知識來塑造其系統(tǒng)管理信任的方式。

Cunningham同意這些類型的產(chǎn)品的承諾。事實上，他認為這些解決方案可以幫助雇主更好地管理整個系統(tǒng)的信任，從而使他們能夠隨著需求的不斷發(fā)展和變化而擴展他們的零信任模式。

"Cunningham說："利用這些概念，將其與可用的技術相結合，以實際做這些事情，并在大范圍內(nèi)消除信任。"這就是一種演變，這些基本原則仍然適用，但現(xiàn)在我們實際上是利用供應商的解決方案來做，你知道，這個概念是一種宣揚。"

當然，企業(yè)將需要能夠找到一個可定制的零信任解決方案，并滿足他們的安全需求。他們還需要確保他們有足夠的安全預算來適應這種工具。這些建議大多歸結為向潛在的供應商詢問有關其解決方案的正確類型的問題。在本系列的另一篇文章中會有更多這方面的內(nèi)容。

就目前而言，那些對技術人才捉襟見肘的雇主需要認識到技能差距并沒有困住他們。現(xiàn)在是他們開始探索供應商的解決方案的時候了，這些解決方案可以幫助他們將零信任落實到位。