探索網(wǎng)絡(luò)安全技能差距的根本原因

責(zé)任編輯:cres

作者:Mirko Zorz

2024-07-10 10:55:24

來(lái)源:企業(yè)網(wǎng)D1Net

原創(chuàng)

在采訪中,Skillsoft 的領(lǐng)導(dǎo)力與業(yè)務(wù)副總裁 Koma Gandy 討論了網(wǎng)絡(luò)安全技能差距的關(guān)鍵方面、多樣化人才的需求以及在AI和云計(jì)算等領(lǐng)域不斷提升技能的必要性。

Skillsoft 的領(lǐng)導(dǎo)力與業(yè)務(wù)副總裁 Koma Gandy主張通過(guò)結(jié)合技術(shù)專(zhuān)長(zhǎng)和關(guān)鍵技能的培訓(xùn)來(lái)滿足不斷發(fā)展的行業(yè)需求,并確保未來(lái)在網(wǎng)絡(luò)安全領(lǐng)域的職業(yè)機(jī)會(huì)。
 
導(dǎo)致網(wǎng)絡(luò)安全技能差距的主要因素是什么?在網(wǎng)絡(luò)安全領(lǐng)域,是否有特定的區(qū)域受影響更大?
 
技術(shù)行業(yè)中的多個(gè)因素導(dǎo)致了網(wǎng)絡(luò)安全技能差距,包括缺乏代表性和多樣性,以及在網(wǎng)絡(luò)安全威脅和工具快速演變的情況下培訓(xùn)機(jī)會(huì)不足。大約 56% 的 IT 領(lǐng)導(dǎo)者預(yù)計(jì)在未來(lái)一到兩年內(nèi)會(huì)出現(xiàn)技能差距。
 
AI等技術(shù)以及云計(jì)算的快速增長(zhǎng)加速了網(wǎng)絡(luò)威脅和攻擊的復(fù)雜性。世界經(jīng)濟(jì)論壇(WEF)還發(fā)現(xiàn),缺乏必要網(wǎng)絡(luò)技能的領(lǐng)導(dǎo)者比例從 2022 年的 6% 上升到今天的 20%。最近的 C-Suite Perspective 報(bào)告發(fā)現(xiàn),在 IT 領(lǐng)導(dǎo)者中也存在類(lèi)似的差距,35% 的受訪者將網(wǎng)絡(luò)安全和 AI 作為培訓(xùn)投資的重點(diǎn)領(lǐng)域。
 
如果組織不通過(guò)有意的和刻意的人才開(kāi)發(fā)投資來(lái)解決這些和其他問(wèn)題,網(wǎng)絡(luò)安全技能差距將繼續(xù)擴(kuò)大。企業(yè)應(yīng)該在應(yīng)用安全、云計(jì)算、安全編碼和事件管理/響應(yīng)等關(guān)鍵領(lǐng)域提升和重新培訓(xùn)現(xiàn)有人才。因?yàn)閼?yīng)對(duì)當(dāng)今的網(wǎng)絡(luò)安全需求需要多學(xué)科的方法,企業(yè)應(yīng)該尋找各種傳統(tǒng)和非傳統(tǒng)背景的人才,他們對(duì)網(wǎng)絡(luò)安全角色充滿動(dòng)機(jī)和興趣。
 
你會(huì)給考慮進(jìn)入網(wǎng)絡(luò)安全領(lǐng)域的人員哪些建議?是否有特定的技能或經(jīng)驗(yàn)可以增強(qiáng)他們?cè)谠擃I(lǐng)域的就業(yè)能力?
 
專(zhuān)業(yè)人士和有志于此的專(zhuān)業(yè)人士應(yīng)著重建立全面的技能組合,持續(xù)在技術(shù)技能和工具上提升和重新培訓(xùn),同時(shí)展示在關(guān)鍵技能和領(lǐng)導(dǎo)力技能方面的能力。隨著技術(shù)的變化和新挑戰(zhàn)的出現(xiàn),企業(yè)和人才必須采取全面的技能方法,投資于人際溝通、問(wèn)題解決、執(zhí)行力和創(chuàng)造性思維等關(guān)鍵技能,同時(shí)具備技術(shù)技能,了解惡意行為者如何利用威脅向量來(lái)主動(dòng)防御潛在威脅,并能夠以不同受眾(例如高管層、董事會(huì)等)能夠理解的方式溝通事件和響應(yīng)。
 
此外,獲得認(rèn)證可以幫助證明專(zhuān)業(yè)知識(shí)和能力,這是展示適應(yīng)性和為角色做好準(zhǔn)備的關(guān)鍵要素。我們正越來(lái)越多地轉(zhuǎn)向一個(gè)某些技能比學(xué)位、工作經(jīng)驗(yàn)或兩者都更高需求的經(jīng)濟(jì)體。獲得認(rèn)證的個(gè)人通常擁有更大的市場(chǎng)杠桿,因?yàn)檫@些認(rèn)證被廣泛認(rèn)可為其能力的可靠證明。WEF 的報(bào)告顯示,91% 的公司愿意為員工支付培訓(xùn)和認(rèn)證費(fèi)用。
 
當(dāng)前的教育和培訓(xùn)項(xiàng)目在準(zhǔn)備個(gè)人進(jìn)入網(wǎng)絡(luò)安全角色方面效果如何?這些項(xiàng)目需要哪些改進(jìn)才能更好地解決技能差距問(wèn)題?
 
一個(gè)有效的培訓(xùn)項(xiàng)目應(yīng)該是多模式的,包含虛擬、按需課程,以及互動(dòng)、AI 驅(qū)動(dòng)和講師指導(dǎo)的元素。畢竟,對(duì)于網(wǎng)絡(luò)安全角色所需的技術(shù)技能,“通過(guò)實(shí)踐學(xué)習(xí)”的方法是最有效的,有助于知識(shí)的保留,然后在實(shí)際應(yīng)用中加以應(yīng)用。例如,學(xué)習(xí)者可以通過(guò)安全的模擬練習(xí)場(chǎng)景來(lái)練習(xí)編碼,這些場(chǎng)景模擬現(xiàn)實(shí)項(xiàng)目,他們可以在其中舒適地犯錯(cuò)并從中學(xué)習(xí)。
 
也許最重要的是,在學(xué)習(xí)項(xiàng)目中實(shí)施技能測(cè)量和基準(zhǔn),這樣企業(yè)和專(zhuān)業(yè)人士就能更好地了解他們的技能差距在哪里,以及如何最好地彌合這些差距,尤其是在歷史上被排除在網(wǎng)絡(luò)安全生態(tài)系統(tǒng)之外的人群中。了解你在網(wǎng)絡(luò)安全技能旅程中的位置、需要去的方向以及到達(dá)那里所需的培訓(xùn),對(duì)于構(gòu)建安全的業(yè)務(wù)、強(qiáng)大的人才管道和關(guān)鍵角色的繼任計(jì)劃至關(guān)重要。
 
技術(shù)和自動(dòng)化在多大程度上可以幫助緩解網(wǎng)絡(luò)安全技能短缺?有哪些特定的工具或技術(shù)正在產(chǎn)生重大影響?
 
企業(yè)可以借助技術(shù)和工具來(lái)支持他們的技能培養(yǎng)計(jì)劃,例如技能基準(zhǔn),以更好地了解當(dāng)前團(tuán)隊(duì)和個(gè)人的技能差距。當(dāng)我們知道自己的起點(diǎn)時(shí),我們就能更好地了解下一步該去哪里,像技能基準(zhǔn)這樣的工具可以幫助領(lǐng)導(dǎo)者實(shí)施計(jì)劃,以解決技能問(wèn)題并簡(jiǎn)化職業(yè)晉升。
 
AI 驅(qū)動(dòng)的學(xué)習(xí)體驗(yàn)也可以加速和轉(zhuǎn)變技能提升。使用 AI 教練和模擬器作為導(dǎo)師,可以幫助學(xué)習(xí)者在技能練習(xí)中,尤其是在向非 IT 領(lǐng)導(dǎo)層溝通網(wǎng)絡(luò)攻擊的影響或在向外部溝通之前與法律團(tuán)隊(duì)討論新的軟件漏洞時(shí)。AI 教練可以模擬最佳實(shí)踐,并提供即時(shí)和個(gè)性化的反饋,同時(shí)鼓勵(lì)反思以接受更多反饋,然后自信地掌握新技能。
 
AI 還可以用于自動(dòng)化任務(wù),減少工作量并進(jìn)一步彌合技能差距。例如,在網(wǎng)絡(luò)安全領(lǐng)域,AI 可以自動(dòng)執(zhí)行重復(fù)性任務(wù)并更快地檢測(cè)模式,從而使開(kāi)發(fā)人員能夠?qū)W⒂诰帉?xiě)?yīng)毺氐拇a和檢查錯(cuò)誤,然而,自動(dòng)化應(yīng)當(dāng)是對(duì)人類(lèi)工作的補(bǔ)充,而不是取代。必須有“人在環(huán)中”來(lái)限制意外后果,包括 AI 幻覺(jué)和不準(zhǔn)確性對(duì)客戶(hù)、員工甚至組織聲譽(yù)造成的傷害。在工作流程中使用自動(dòng)化的員工還應(yīng)精通風(fēng)險(xiǎn)、合規(guī)和倫理技能,以防止這些技術(shù)產(chǎn)生無(wú)意識(shí)的偏見(jiàn)或錯(cuò)誤信息。
 
展望未來(lái),你如何看待網(wǎng)絡(luò)安全就業(yè)市場(chǎng)的趨勢(shì)?新興技術(shù)或行業(yè)變化可能會(huì)如何影響對(duì)網(wǎng)絡(luò)安全專(zhuān)業(yè)人員的需求?
 
資源、預(yù)算限制和人才保留是 IT 領(lǐng)導(dǎo)者在公司內(nèi)建立強(qiáng)大而有彈性的網(wǎng)絡(luò)安全計(jì)劃時(shí)最關(guān)心的問(wèn)題。雖然在開(kāi)發(fā)項(xiàng)目和新的網(wǎng)絡(luò)安全課程方面的重點(diǎn)有所增加,試圖縮小這一差距,但新進(jìn)入該領(lǐng)域的人才仍然落后于需求。企業(yè)將繼續(xù)轉(zhuǎn)向提升現(xiàn)有員工的技能,不僅是為了應(yīng)對(duì)人才保留問(wèn)題,也是為了提供一種更有效的長(zhǎng)期解決方案,以創(chuàng)建一個(gè)深厚、才華橫溢和多樣化的核心技能基礎(chǔ)。找到網(wǎng)絡(luò)安全領(lǐng)域的職位可能很困難,但申請(qǐng)人可能更容易找到入門(mén)級(jí) IT 職位,然后再專(zhuān)門(mén)化。
 
像制造業(yè)等供應(yīng)鏈關(guān)鍵行業(yè)嚴(yán)重依賴(lài)網(wǎng)絡(luò)安全。隨著 AI 和機(jī)器學(xué)習(xí)的幫助,攻擊變得越來(lái)越復(fù)雜,熟悉這些工具幾乎是有效網(wǎng)絡(luò)彈性所必需的。超過(guò)三分之二的行業(yè)領(lǐng)導(dǎo)者表示,他們不會(huì)雇用沒(méi)有 AI 技能的人(66%),并且他們會(huì)雇用有 AI 技能但經(jīng)驗(yàn)較少的候選人,而不是沒(méi)有 AI 技能但經(jīng)驗(yàn)豐富的候選人(71%)。擁有能夠發(fā)現(xiàn)并妥善處理網(wǎng)絡(luò)攻擊的技能證明將成為網(wǎng)絡(luò)安全工作的黃金標(biāo)準(zhǔn)。
 
企業(yè)網(wǎng)D1net(r5u5c.cn):
 
國(guó)內(nèi)主流的to B IT門(mén)戶(hù),旗下運(yùn)營(yíng)國(guó)內(nèi)最大的甲方CIO專(zhuān)家?guī)旌椭橇敵黾吧缃黄脚_(tái)-信眾智(www.cioall.com)。旗下運(yùn)營(yíng)19個(gè)IT行業(yè)公眾號(hào)(微信搜索D1net即可關(guān)注)。
 
版權(quán)聲明:本文為企業(yè)網(wǎng)D1Net編譯,轉(zhuǎn)載需在文章開(kāi)頭注明出處為:企業(yè)網(wǎng)D1Net,如果不注明出處,企業(yè)網(wǎng)D1Net將保留追究其法律責(zé)任的權(quán)利。

鏈接已復(fù)制,快去分享吧

企業(yè)網(wǎng)版權(quán)所有?2010-2024 京ICP備09108050號(hào)-6京公網(wǎng)安備 11010502049343號(hào)