人才缺口继续挑战企业满足其不断变化的网络安全需求的能力。2020年Tripwire与DimensionalResearch合作对342名安全专业人员进行的调查结果证实了这一点。事实上,83%的受访者告诉Tripwire,他们进入2020年时感觉比前一年更加疲惫。表示安全团队人手不足的受访者比例与表示每年聘请高级安全专业人员越来越困难的受访者比例大致相同,分别为82%和85%。2021年年中,信息系统安全协会(ISSA)和市场研究公司EnterpriseStrategyGroup(ESG)透露,安全人才短缺问题在一年半的时间里没有改善。两人对489名网络安全从业者的联合调查,题目是《2021年网络安全人员的境况》。调查发现,超过半数(62%)的受访者在过去一年的工作量较重。职位空缺和员工倦怠紧随其后,各占38%。整体而言,95%的受访者认为近年人手短缺的情况没有改善。安全人才短缺对企业的影响为应对上述人才短缺问题,企业寻求从外部满足自身的安全需求。具体来说,许多企业正在转向托管服务提供商(MSP)。例如,Cyber??securityVentures在2020年8月预测,到2025年,全球托管网络安全服务市场预计将增长到464亿美元。同样,MSSPAlert预测,到2026年,77%的网络安全支出将用于托管服务。这些发现提出了一个问题:MSP到底是什么?从本质上讲,MSP是一家帮助其客户满足合规性要求并利用专业知识管理大量工具以充分发挥其潜力的公司。这些实体为其客户提供许多好处。下面列出了其中最著名的一些。事半功倍没有企业的IT预算是无限的。部署的人员、流程和技术解决方案就这么多。正如TotalTek指出的那样,企业需要确保所有这些组件都与业务保持同步。否则,企业最终可能会赔钱。例如,假设一家公司的技术不能满足其IT需求。这种情况会减慢流程并迫使员工陷入需要花费越来越多的时间来解决问题的情况,从而减少了完善有助于推进业务优先事项的项目的机会。许多企业求助于MSP来帮助他们应对这些挑战。这样做可以使企业不必立即购买新的硬件或软件,而是按月支付技术服务费用。因此,企业可以长期负担运营费用,而不必一次性在技术项目上投入太多资金。克服招聘和保留方面的挑战上面讨论的人才缺口不仅仅是招聘,还涉及留住人才,使他们不会在几年后离开公司。根据ITOPIA的说法,当高级员工离开时,公司会失去投资、现场经验、培训和相关认证,然后需要重新开始开发相同水平的内部专业知识的循环。当您与MSP合作时,雇用和留住人员并不难。事实上,MSP有责任确保其团队成员具备满足客户IT和安全需求所需的专业知识。MSP也有责任让自己的团队能够提供每个公司所需的足够安全覆盖。例如,如果团队成员去度假,MSP必须找人赶上,从而保持客户的弹性。客户自己不必担心这些事情。减轻公司员工的负担有限的IT预算会阻碍企业适应不断变化的业务需求。企业可能无法快速适应不断变化的业务环境,例如2020年爆发的疫情。即使那些确实具备这些能力的企业也可能无法在不中断当前业务流程的情况下实施这些功能切换。但是如果和MSP合作,情况就不一样了。随着业务需求的变化,企业可以通过扩展其必要服务来调整和发展现有服务。公司还可以引入新的流程和工具,同时保持自己的业务流程不变,Rapyder说。MSP在选择公司时需要谨慎。请记住,MSP提供的服务各不相同。在决定是否与MSP合作以及何时干预时,不能忘记这一点。
