RSA安全周發(fā)布的一份ISACA調(diào)查試圖說明網(wǎng)絡(luò)安全人才發(fā)展及其當(dāng)前趨勢(shì)。調(diào)查結(jié)果不出業(yè)界意外：招聘安全人才太難。

但是，該ISACA調(diào)查有兩個(gè)特別有趣的聲明：首先，70%的企業(yè)“對(duì)網(wǎng)絡(luò)安全職位要求有安全資格認(rèn)證”;其次，55%的企業(yè)里，“實(shí)際操作經(jīng)驗(yàn)是網(wǎng)絡(luò)安全應(yīng)聘者最重要的候選資格”。因?yàn)閼?yīng)聘者不入職就沒有機(jī)會(huì)獲取從業(yè)經(jīng)驗(yàn)，想叩開網(wǎng)絡(luò)安全職業(yè)大門的新求職者，就需要其他“資格”的幫助了。

2月22日，CompTIA推出了一項(xiàng)新的安全資格認(rèn)證：CSA+。介于Security+(覆蓋網(wǎng)絡(luò)安全和風(fēng)險(xiǎn)管理基本原則)和CSAP(CompTIA高級(jí)安全實(shí)踐者，認(rèn)證多安全學(xué)科的批判性思維和判斷能力)之間。

CSA+專注于威脅檢測(cè)工具使用、數(shù)據(jù)分析和從分析結(jié)果識(shí)別漏洞、威脅及風(fēng)險(xiǎn)所需的技能。它認(rèn)證的是數(shù)據(jù)驅(qū)動(dòng)安全領(lǐng)域的能力水平。

CompTIA高級(jí)產(chǎn)品總監(jiān)詹姆斯·斯坦格說：“通過更加重視數(shù)據(jù)分析，我們可以獲得對(duì)網(wǎng)絡(luò)行為、用戶及其設(shè)備的實(shí)時(shí)全面視圖，識(shí)別出潛在漏洞，并在入侵發(fā)生前強(qiáng)化它們。”

這恐怕是整個(gè)網(wǎng)絡(luò)安全技術(shù)缺口中最關(guān)鍵的領(lǐng)域了，也是發(fā)展最快的領(lǐng)域。美國(guó)勞工統(tǒng)計(jì)局稱，“2014到2024年，信息安全分析師雇傭預(yù)計(jì)將增長(zhǎng)18%，比所有職業(yè)平均增長(zhǎng)快得多。對(duì)信息安全分析師的需求預(yù)計(jì)會(huì)非常高，因?yàn)檫@些分析師是創(chuàng)建創(chuàng)新解決方案以預(yù)防黑客盜取關(guān)鍵信息或?qū)е掠?jì)算機(jī)網(wǎng)絡(luò)問題所需的。”

“數(shù)據(jù)分析是關(guān)鍵。”惠普企業(yè)認(rèn)證高級(jí)經(jīng)理吉姆·路卡利稱，“技術(shù)領(lǐng)域的每個(gè)人都應(yīng)該擁有CSA+。如果未來十年你想留在IT領(lǐng)域，那這東西應(yīng)該是強(qiáng)制性的。”CSA+資格可幫助潛在雇主評(píng)估應(yīng)聘者在此關(guān)鍵領(lǐng)域的能力和技巧。

通過 Pearson VUE 測(cè)試中心，CSA+考試全球都可以進(jìn)行。然而，這并非入門級(jí)安全資格認(rèn)證。雖然私人也能將之用作進(jìn)入網(wǎng)絡(luò)安全的敲門磚，但其更好的用途還是作為職業(yè)發(fā)展而不是入門。“引語(yǔ)CompTIA CSA+的高級(jí)本質(zhì)，我們建議認(rèn)證申請(qǐng)者還是先有最少3-4年的信息安全從業(yè)經(jīng)歷或相關(guān)經(jīng)驗(yàn);并持有 CompTIA Network+ 和Security+認(rèn)證。”

ISACA調(diào)查的建議之一指出，雇主應(yīng)該“推薦有相關(guān)技能的員工，比如應(yīng)用專家和網(wǎng)絡(luò)專家，以推進(jìn)到網(wǎng)絡(luò)安全職位。”

讓此類員工通過CSA+認(rèn)證，可以經(jīng)濟(jì)節(jié)省地填補(bǔ)網(wǎng)絡(luò)分析師安全空缺。“我們建議至少進(jìn)行5天密集‘新兵訓(xùn)練營(yíng)’式培訓(xùn)，或者1/4或半學(xué)期的學(xué)術(shù)教育。”