全球調查：網路安全工程師最需要的六項技能

摘要

當人們提到存在一個安全技能缺口時，他們真正地意思是什麼呢？過去的幾年中，企業在招募和留住優秀網路安全人才方面存在哪些問題，才使安全技能的缺口越來越大呢？界小編將向您詳細介紹。

過去的幾年中，呈現出大量的報道，它們哀嘆特有的企業招募和保留優秀網路安全人才的能力。今年年初，國際信息系統審計協會（ISACA）關於網路安全關係的一次調查發現超過四分之一的組織需要六個月或更長的時間來填補優先考慮的網路安全職位。

該項調查的受訪者說：「40%的組織報告說針對網路安全職位，他們收到的申請數是少於5個的」。並且如果事情繼續朝著它們已經發展的方向發展下去的話，問題只會變得更糟。根據2017年互聯網安全大會（ISC），弗若斯特沙利文諮詢公司進行的全球信息安全勞動力研究指出到2022年，全球網路安全勞動力的短缺將達到180萬人。

以此同時，此煩惱未必是一個單一的問題。很多的問題歸結於一個事實，在任何特定的時刻，並沒有足夠能把各種專業技能正確地結合到一起的候選人來對抗安全問題。它是一個每天都在變化的目標。

網路安全招聘公司LJ Kushner & Associates的董事長李.庫什納說：「有能力解決問題的質量信息安全專業人員，毫無疑問是短缺的」。「這不是一個通用技能或普通技能的短缺。它是能夠幫助公司解決其問題的一個技能的短缺。隨著行業開始關注這個問題，最好開始對最需要的技能類型進行更詳細的說明，而不是只關注其整體的安全缺陷問題。

炭黑公司（Carbon Black）公司的首席技術官兼聯合創辦人邁克.維庫索說：「該問題是比著眼於所有空缺的職位更細化」。根據最新的研究發現，下面的專業和技能是招聘經理們最難插入其團隊的專業和技能。

一、事件調查和安全分析

當組織淹沒在警報中並試圖針對調查想出一個能把事件按優先順序排序的方法時，自動化將在停止瘋狂行為方面起到重要的作用。然而，它絕不會取代聰明人引領自動化的重要性，並且跟隨人類的直覺和遠見將調查向前推進並緩解根源問題。根據企業戰略集團（ESG）代表國際社會保障協會（ISSA）所進行的最新的一項研究顯示，企業最難以填補的角色是那些參與事件調查和分析的人。該數據已被美國計算機行業協會（CompTIA）所確認，它也發現嫻熟的安全分析師是當今市場中最難找到的安全專家。

二、雲安全的智慧

93%的組織以某種形式使用雲服務

49%的受訪者因為缺乏網路安全技能而使他們放緩採用雲計算

62%的組織報告在公共雲存儲個人客戶信息

隨著組織的發展活動越來越多，數據乃至應用程序工作負載都移動到了雲，他們需要知道如何保護複雜的混合環境的安全從業人員。根據英特爾公司的一項調查發現，目前93%的組織都以一種或另一種形式使用雲服務，並且62%的組織在雲中存儲敏感信息。還有僅僅不到一半的組織說，由於缺乏網路安全技能，他們對雲的有效利用受到了阻礙。

三、行業知識

招聘資格：當招聘的時候，你的組織認為最重要的資格是什麼呢？

2017年安全人員調查顯示，負責招聘安全人才的大多數人認為，市場上至少存在某種類型的技能短缺情況。一些人認為最大的短缺不一定是特定的角色或技術能力，而是他們對正在試圖保護的業務的熟悉程度。據調查顯示，將近三倍的招聘經理都在尋找與他們具有相似保衛組織經驗的人，而不是尋找在網路安全方面受過正規教育的人。

四、操作培訓

這種不強調正規教育似乎是網路安全勞動力調查中的一個常見的現象。ISACA最近進行的一項調查再次證實了這一點，一些調查對象表示，他們最關心的是找到不僅非常了解安全問題，而且能把知識放在現實生活中來檢驗的人。實際掌握的技能很容易打敗正規教育，特殊培訓和認證。

五、人際交往能力

需要的技能

當DevSecOps推動組織去發展更多的合作的時候，所有級別的安全人員都必須逐漸學會與信息技術行業內外的其他人友好相處。2017年的安全人員調查發現超過一半的IT專業人士認為在填補安全形色中，最需要的技能是具備軟技能的技術人員，比如通信技能。

六、商業頭腦

頂尖數字業務轉換技能差距問題

按理說，安全專家應該作為內部顧問，來幫助組織儘可能的降低風險，同時還能進行那種數字轉換，使他們能夠在應用程序經濟中保持競爭力。美國計算機行業協會最近的一份報告指出，影響數字轉換的最大的IT技能差距類別是必須把技術與業務目標調整成一致。如果安全專業人士將扮演一個諮詢的角色，他們需要了解一般業務原則和企業特有的業務關注點。

-END-

本文由網安視界（網路空間安全情報站和智庫）獨家創作整理，轉載請註明出處。更多精華文章請關注微信公眾號：網安視界