網路安全人才短缺——挑戰與機遇

---

我們生活中幾乎每一個方面都涉及某種資料庫的使用，而這些資料庫又是更大網路的一部分，我們甚至沒有意識到這一點。如今，網際網路已成為我們日常生活不可或缺的一部分，從預訂航班和醫生預約到分享孩子的照片，從申請貸款到進行家譜研究，甚至線上約會。每次登入時，我們都會像久別重逢的朋友一樣受到歡迎。所有這些資料都儲存在某個地方，並且都容易受到攻擊。這包括駭客竊取我們身份所需的所有資訊。

以2019年Capital One資料洩露事件為例，該事件可能洩露了多達1億份信用卡申請、14萬個社會安全號碼和8萬個銀行賬戶詳細資訊。這些洩露事件令人擔憂，但普遍缺乏網路安全技能使情況更加惡化。一些企業並沒有像應有的那樣重視這些危險。然而，能夠招聘到合格的網路安全專家的企業卻嚴重短缺。

如果你具備正確的技能組合、教育背景和視角，你就可以透過找到任何挑戰的可行答案，在任何領域取得成功。在本文中，我們將討論全球網路安全技能短缺問題、它給企業帶來的問題以及IT專家如何將這一問題轉化為機遇。

網路安全調查——2019年

根據(ISC)² 2019年網路安全勞動力研究報告，對網路安全專家的需求保持穩定在280萬。為了滿足需求，全球網路安全勞動力需要增加145%。2019年的研究還發現，針對移動裝置的惡意軟體攻擊比前一年增加了四倍，針對地方政府的攻擊也急劇增加。由於問題的規模不斷擴大，這使得很難確定具體的改進方向。

根據2019年調查，以下是空缺職位——

• 北美地區的需求超過50萬。

• 歐洲、中東和非洲地區的需求總計超過14萬。

• 亞太地區的需求超過200萬。

• 拉丁美洲地區的需求超過13萬。

儘管一些企業（通常是規模較大的企業）正在使用人工智慧來監控其網路中的異常情況並消除安全風險，但矛盾的是，有效的實施仍然需要人工干預。人工智慧還有其他問題，例如它可能被更復雜的攻擊所欺騙，而這些攻擊不會表現為異常情況（例如商業電子郵件入侵或BEC攻擊，其中欺詐者使用社會工程作為入侵手段）。

各種規模的企業都需要富有洞察力、積極主動且訓練有素的人才來掌握這些風險。接受過“黑帽”駭客入侵網路各種方法培訓的人能夠像壞人一樣思考，並比程式更深入地挖掘，因為雖然人工智慧需要大量資料才能有效執行，但它只能檢測與平常不同的內容。

公司如何應對網路安全技能短缺？

隨著技能短缺持續惡化，各公司已採取多項臨時措施，試圖減緩攻擊的衝擊。許多公司使用了人工智慧系統，正如我們之前所討論的那樣。問題在於，企業為了快速防範網路威脅，有時會落入投機取巧的提供商劣質解決方案的陷阱。對許多企業而言，安全仍然是事後考慮的問題，而不是核心業務。

Forrester的一項分析發現，雖然網路安全專家有可能獲得高收入，但薪酬水平參差不齊，而且公司在吸引和留住合適的員工方面做得並不好。

特別是那些尚未遭受重大攻擊的企業，並沒有採取多少措施來改進其網路安全。即使客戶仍在購買商品，付款也再次收到，公司可能仍然存在安全漏洞。不幸的是，資料洩露很容易使企業損失數億美元，損害與消費者和業務夥伴的關係，甚至導致公司破產。

第二個策略是利用來自不同領域的專家來管理安全措施。儘管他們可能擅長自己最擅長的工作，但擁有專門的網路安全人員正變得越來越重要。

21世紀網路安全挑戰

若干標準將決定其網路安全活動的廣度和構成，包括組織規模和行業，以及組織面臨的威脅。公司需要提高預測和準備應對最壞情況的能力。

例如，資料洩露洩露客戶信用卡資訊的風險對於任何擁有網際網路業務的企業來說都是現實存在的。銀行是竊賊的主要目標，他們試圖清空賬戶或竊取敏感資訊，例如社會安全號碼。在使用者隱私和敲詐勒索的可能性方面，某些組織（如Ashley Madison）可能會採取其他公司沒有采取的預防措施（該平臺被定位為希望婚外情的使用者的論壇）。

許多組織的網路安全招聘需求各不相同；但是，以下是一些該領域最受歡迎的職位——

首席軟體安全工程師的工作對軟體的安全至關重要，他們在軟體釋出之前會對程式碼進行徹底的分析。

首席安全官（CSO）是負責領導組織整體網路安全戰略和實施的執行職位。

該領域的顧問會評估組織對網路威脅的脆弱性，並提出加強安全的建議。

資訊安全主管（CISO）：這是一個高層執行職位，負責組織計算機系統和網路的安全。

安全執行董事——此人負責維護公司的網路安全標準，例如與員工身份驗證和物理資產（如筆記型電腦和智慧手機）的安全管理相關的標準。

安全工程師——該職位負責確保公司多個技術平臺的安全，包括電話會議、軟體和硬體。

結論

網路安全工程師與公司其他人員合作，預防和應對內部和外部的網路攻擊。

需要注意的是，上述一些職位在不同的公司可能有不同的名稱。一些公司，特別是規模較小的公司，在僱用網路安全人員時會混合職能。

無論你對什麼感興趣，網路安全都是一個快速發展的行業，為有抱負的新領導者提供了充足的發展空間。立即開始踏上高薪、高需求職業的道路。