托管服務(wù)如何解決網(wǎng)絡(luò)安全技能短缺問題?

網(wǎng)絡(luò)安全事件的發(fā)生頻率和復(fù)雜性都在不斷增加。除此之外，網(wǎng)絡(luò)犯罪分子正在相互合作，并使用先進(jìn)的AI和ML工具來減少執(zhí)行某些網(wǎng)絡(luò)攻擊的時間。因此，數(shù)據(jù)泄露的后果要嚴(yán)重得多，會影響企業(yè)的關(guān)鍵運(yùn)營、財務(wù)、聲譽(yù)、監(jiān)管合規(guī)、客戶體驗(yàn)和信任。不幸的是，網(wǎng)絡(luò)技能差距正在加劇這種威脅，很多企業(yè)正在努力發(fā)現(xiàn)和應(yīng)對日益增長的威脅。網(wǎng)絡(luò)安全方面預(yù)算和工具不足，使得許多企業(yè)非常容易受到網(wǎng)絡(luò)攻擊。

什么原因?qū)е戮W(wǎng)絡(luò)安全技能短缺?

長期以來，網(wǎng)絡(luò)安全技能短缺一直是令各行業(yè)人士頭疼的問題。盡管對這一工作崗位的需求很大，提供薪酬也很有競爭力，但企業(yè)往往很難找到合適的技術(shù)人才來填補(bǔ)這一重要職位。Rackspace Technology公司最近發(fā)布的一份報告表明，39%的IT領(lǐng)導(dǎo)者認(rèn)為網(wǎng)絡(luò)安全技能短缺是他們面臨的三大安全挑戰(zhàn)之一。

造成網(wǎng)絡(luò)安全技能短缺的原因有很多。網(wǎng)絡(luò)安全經(jīng)常被企業(yè)在優(yōu)先事項(xiàng)中放在“次要位置”，因?yàn)樵S多企業(yè)認(rèn)為他們不容易受到網(wǎng)絡(luò)攻擊。這種心態(tài)導(dǎo)致網(wǎng)絡(luò)安全團(tuán)隊(duì)和解決方案的預(yù)算較低，導(dǎo)致教育、培訓(xùn)和認(rèn)證方面的投資不足，這些問題至今仍在影響著各行業(yè)領(lǐng)域。

此外，網(wǎng)絡(luò)安全系統(tǒng)正變得越來越復(fù)雜，主要是由于快速數(shù)字化和向云平臺的轉(zhuǎn)移，以利用新技術(shù)。而企業(yè)管理這類系統(tǒng)需要更多的技能和知識。

除此之外，許多企業(yè)還在繼續(xù)運(yùn)行不容易遷移的遺留系統(tǒng)，對員工技能的需求也在增加?，F(xiàn)在，每個運(yùn)營平臺都需要具備適當(dāng)技能的人員來維護(hù)它或?qū)⑵溥w移到更現(xiàn)代的系統(tǒng)上。

網(wǎng)絡(luò)安全技能短缺如何影響安全性?

新冠疫情加劇了網(wǎng)絡(luò)安全技能短缺，因?yàn)樗鼘?dǎo)致許多企業(yè)凍結(jié)招聘，這樣使企業(yè)采用新技術(shù)以提高效率和成效變得更加困難。其中，最大的影響是商業(yè)不平等的加劇。能夠支付更高薪酬的企業(yè)能夠解決安全和技能方面的不足，而中小型企業(yè)由于人才庫和可用預(yù)算較少而陷入困境。

企業(yè)如何解決網(wǎng)絡(luò)安全技能短缺問題?

網(wǎng)絡(luò)安全產(chǎn)業(yè)需要注重吸引人才、培養(yǎng)人才、留住人才。其中一部分應(yīng)該包括擴(kuò)大對網(wǎng)絡(luò)安全人員的招聘范圍，使其更具包容性和多樣性?？梢宰龅竭@一點(diǎn)的一種方法是展示他們具有的才能，以及企業(yè)正在做些什么來招聘網(wǎng)絡(luò)安全人員，這可以通過培訓(xùn)項(xiàng)目、實(shí)習(xí)、學(xué)徒等方式來實(shí)現(xiàn)。

政府和教育機(jī)構(gòu)應(yīng)該把重點(diǎn)放在為有志于從事網(wǎng)絡(luò)安全職業(yè)的個人擴(kuò)大教育機(jī)會、學(xué)位課程和認(rèn)證上。

在不雇用新人的情況下解決技能短缺的另一種方法是在企業(yè)運(yùn)營中使用集成自動化技術(shù)。這可以通過使某些系統(tǒng)更容易使用來減少對技能的需求。也就是說，在某些情況下，這只會提高現(xiàn)有勞動力的生產(chǎn)率，而不會解決潛在的技能差距問題。

托管服務(wù)如何提供幫助?

解決網(wǎng)絡(luò)安全技能短缺問題的另一種方法是將部分或全部安全功能外包給第三方，例如托管安全服務(wù)提供商（MSSP）。最好是利用具有托管檢測和響應(yīng)（MDR）功能的安全運(yùn)營中心（SOC）的托管安全服務(wù)提供商（MSSP）。許多中小型企業(yè)采用這種方法應(yīng)對網(wǎng)絡(luò)攻擊，同時受益于持續(xù)的威脅檢測和響應(yīng)。

網(wǎng)絡(luò)安全外包還有其他優(yōu)勢，例如更快、更有效地實(shí)現(xiàn)安全服務(wù)。企業(yè)向遠(yuǎn)程工作和數(shù)字化的轉(zhuǎn)變，擴(kuò)大攻擊面，增加了網(wǎng)絡(luò)攻擊的威脅。此外，人們在過去兩年中已經(jīng)看到，包括越來越多的民族國家在內(nèi)的網(wǎng)絡(luò)威脅行為者如何針對任何行業(yè)的任何規(guī)模的企業(yè)進(jìn)行網(wǎng)絡(luò)攻擊，這有助于人們提高網(wǎng)絡(luò)安全控制的意識。由于缺乏具備數(shù)字商業(yè)環(huán)境所需技能的網(wǎng)絡(luò)安全專業(yè)人員，許多企業(yè)都難以保證網(wǎng)絡(luò)安全，這就是雇用第三方被證明是一個有吸引力和有效選擇的原因。

托管安全服務(wù)提供商的專家可以幫助企業(yè)解決客戶端安全問題，并更有效地檢測和預(yù)防各種網(wǎng)絡(luò)攻擊，其中包括零日攻擊。隨著復(fù)雜性的增加，企業(yè)配備正確的安全技能組合以保護(hù)自己免受任何類型的攻擊向量至關(guān)重要。例如，在運(yùn)營技術(shù)環(huán)境中保護(hù)物聯(lián)網(wǎng)設(shè)備免受攻擊，需要一套不同的技能來有效管理金融或銀行環(huán)境中的數(shù)據(jù)安全，這就是企業(yè)必須擁有多樣化員工的原因。

如何選擇托管服務(wù)提供商

托管服務(wù)提供商提供的各種服務(wù)很關(guān)鍵，其中包括：

·通過采用圖形用戶界面（GUI）的集成平臺（也被稱為“單一平臺”）實(shí)時查看整體安全狀態(tài)。

·根據(jù)行業(yè)框架進(jìn)行風(fēng)險評估。

·先進(jìn)的端點(diǎn)檢測和響應(yīng)能力。

·行為預(yù)測分析（XDR）能力。

·保護(hù)來自不同地點(diǎn)的遠(yuǎn)程工作人員。

·支持云計(jì)算和運(yùn)營技術(shù)安全。

·漏洞評估、優(yōu)先排序和補(bǔ)丁管理。

·強(qiáng)大的研發(fā)能力，能夠發(fā)現(xiàn)新出現(xiàn)的風(fēng)險。

·應(yīng)用程序和基礎(chǔ)設(shè)施的滲透測試服務(wù)。

·清除控制和警報處理。

·事件響應(yīng)、取證和風(fēng)險評估。

過去20年來，網(wǎng)絡(luò)安全領(lǐng)域的技能短缺一直是一個持續(xù)存在的問題。因此，全面解決這一問題需要一些時間。為了確保其運(yùn)營彈性，企業(yè)必須充分保護(hù)其資產(chǎn)、網(wǎng)絡(luò)和系統(tǒng)，以避免成為網(wǎng)絡(luò)攻擊的受害者。通過采用托管安全服務(wù)提供商的服務(wù)，企業(yè)可以更好地增強(qiáng)其現(xiàn)有的網(wǎng)絡(luò)安全能力，并在資源受限的情況下解決更廣泛的安全問題。

企業(yè)可以利用外部的安全專家團(tuán)隊(duì)，他們可以全天候監(jiān)控警報，確保安裝軟件更新，并確保在發(fā)生網(wǎng)絡(luò)攻擊事件時盡可能少地造成損害，同時確保業(yè)務(wù)繼續(xù)運(yùn)營。不斷發(fā)展的技術(shù)以及隨之而來的安全威脅和漏洞需要企業(yè)和托管安全服務(wù)提供商（MSSP）做出及時和恰當(dāng)?shù)捻憫?yīng)，以提供高效的解決方案。