当前位置: 首页 > 科技观察

信息安全人才仍然短缺,企业真的没有可用的吗?

时间:2023-03-19 16:27:31 科技观察

随着科技的不断发展,企业逐渐开始将云计算、移动办公、物联网、大数据等新兴技术引入到自身的业务流程中。由于这种数字化的快速发展,企业需要有人来保护这些系统的安全,因此企业对网络安全人才的需求也越来越强烈。根据普华永道、CIO和CSO本月联合发布的2017年全球信息安全现状调查(GSISS)报告,高级网络安全专家仍然是稀缺资源,这也是全球各大企业或组织的信息安全问题面临着巨大的挑战。据了解,不少企业正试图通过第三方安全管理服务来缓解目前安全人员缺乏的影响。根据调查报告提供的数据,目前约有62%的企业需要依赖第三方安全服务商来保护企业网络系统的安全。美国信息安全培训公司SANS的负责人JohnPescatore在接受采访时表示:“事实上,当你选择向托管安全服务提供商(MSSP)寻求帮助时,重点就变成了你选择信任谁。安全性。”托管服务市场每年以10%到15%的复合年增长率发展。值得注意的是,MSSP市场在相当长的一段时间内一直以这种增长率发展。因此,安全托管服务的发展市场不是爆发式的,而是长期稳定的发展。”目前,许多企业或组织已经开始将业务转移到云端,BYOD(自带设备)越来越普遍。因此,当企业开始思考如何应对这种变化带来的安全威胁时,往往发现自己并没有能力应对这种安全问题,而聘请有能力的人通常需要花费大量资金人们。因为如果你想从其他公司挖网络安全人才,你提供的薪水至少要有竞争力。因此,我建议各大企业,如果可能的话,尽量将这些安全防护工作外包给第三方服务商。这也是弥补目前内部安全技术差距的一种方式。“根据研究人员对MSSP的市场研究报告,如果托管安全服务市场能够以10%到15%的年复合增长率增长,到2021年,网络安全服务市场规模将达到2020亿美元。事实上在目前,MSSP的市场规模已经达到1220亿美元,如果以每年10.6%的速度发展,2021年达到这个庞大规模并不难。报告显示,应用安全市场是同期安全领域增长最快的市场。其中,航天领域采购的安保服务比例最高,其次是政府部门、公用事业部门、电信企业、通信企业。云安全厂商CloudPassage的联合创始人兼首席技术官CarsonSweet在接受采访时表示:“行业竞争的巨大压力也是企业选择安全外包服务的重要原因之一。将安全防护任务交给第三方后服务提供商,企业可以专注于自己的核心业务。事实上,很多企业在处理工作邮件和客户关系方面基本上采用相同的策略,所以他们可以直接将此类业务的安全保护外包给第三方。第三方服务提供商,而企业之间的差异主要体现在内部资源和核心技术上。”GSISS调查报告指出,正是因为有第三方安全服务商的存在,如今的企业在处理安全问题时不会手忙脚乱,目前很多第三方安全服务商都可以帮助企业验证用户身份、防止数据丢失、管理用户访问、实时监控和安全分析,为企业提供及时的安全威胁情报。理论上,“将企业信息安全外包给第三方服务商”的解决方案可以处理网络安全作为一种可交易的商品,企业可以将“保护网络安全”的重任交给第三方安全服务商,安全服务商可以聘请专业的安全研究专家,为企业提供7×24小时的安全运维服务。主要企业。通过这种方式,公司可以将资源集中在其他业务上。Pescatore补充说:“企业金融机构、电商网站、数码企业等企业对网络安全的要求非常高,在处理这类安全敏感企业的安全问题时,不能直接套用“一站式”的方式。安全解决方案。此类企业需要对关键业务流程和敏感数据(或算法)部署严格的安全防护措施和安全预警。因此,对于这类企业来说,聘请专业的安全技术人员可能是最好的选择。”安全服务公司SkyportSystems的CEOArtGilliland在接受采访时表示:“很多公司一开始其实并不愿意将自己的网络安全防护任务外包给第三方安全服务提供商,但是当他们发现自己无法应对时这些安全问题,他们将重新投向MSSP的怀抱。但对于第三方安全服务商来说,他们目前面临的挑战是无法清楚地了解目标企业当前的网络情况,因此只能为企业提供“通用”的安全服务。“