火狐体育app最新版下载:2021备受喜爱的十大网络安全技能

　　稀缺安全技能的列表越来越长。安全技能需求增加背面的原因是什么?听听专家怎样说。

　　Jimmy Sanders手头的作业堆积如山，他想要一支可以搞定许多使命的安全团队：从推动公司的零信赖安全战略，到维护公司的云布置，再到布置机器学习处理方案。

　　团队成员有必要是功率极高的多面手，还得可以随事务需求改变、技能发展前进和安全危险改变快速调整作业办法和学习新技能。

　　事实上，Sanders将“习惯改变”列为2021年最受欢迎的技能之一，其他抢手技能还包含内涵动力和自主作业的才干。

　　作为Netflix DVD安全主管和美国信息体系安全协会(ISSA)旧金山分会主席，Sander标明：“全能型人才极端稀缺。”

　　2020年7月，ISSA和企业战略集团(ESG)发布联合陈述，指出70%的ISSA会员以为全球网络安全人才缺少现已影响到了地点安排。一起，2020年 (ISC)2 网络安全劳作力商场研讨发现，64%的受访安全人士感触到了地点公司人才缺少的影响。

　　安全主管们标明，不只合格的安全作业者缺少，现有安全人才库中也难以找到所需的技能。

　　事实上，安全人员需经过不止一个认证，或具有多种首要东西的运用经历。跟着安全作业逐步转型为横跨不同学科的复合功用，安全人员越来越需求正确组合多种安全技能与技能、事务和人际交往才干了。

　　劳作商场剖析公司Burning Glass Technologies发布了2019年功用混合陈述，其常务董事Will Markow称：“只能做好一件事的安全人员不再受喜爱。体系面对的要挟太多，被黑的几率太高，假如没有渊博的常识，你就无法担任安全人员的作业。”

　　2021最紧俏安全人才反映了这一趋势，安全主管们标明，他们需求的安全人才要可以综合使用各种专业技能以习惯新式安全与要挟环境，满意整体事务要求。

　　Jorge Rey是专业服务公司Kaufman Rossin的首席信息安全官，他想要了解公司及其所属职业的安全职工，所以适当垂青自己部分的人员离任率。他标明，老职工能带来他需求的事务洞悉。而这种洞悉一旦与技能敏锐度和网络安全经历相结合，就能协助识别出公司面对的最大要挟，让公司安全部分可以合理分配有限的资源，达到最佳安全防护。

　　“缓解要挟的最佳办法便是了解危险。所以咱们需求通晓办理和战略人才，这样才干确认最佳处理方案，找出正确的技能或适宜的外部供给商，或许合理构建自己的处理才干。”

　　其他组织也将危险办理置于2021抱负技能列表顶端，Burning Glass就将之列为未来五年需求增加最快的安全技能之一，也是可以给安全人员带来1万多美元年终奖的技能之一。

　　Markow补偿道：“CISO需求可以采用依据危险的办法构建安全数字基础设施的人才。”

　　具有全面技能才干的人才也是CISO的延揽方针，究竟假如不明白构成基础设施的IT组件，也就无法了解数字国际危险和拟定安全方案。

　　科技公司Syntax首席信息安全官Matthew Rogers称：“编程技能、体系办理技能和网络技能都是必要的，因为假如缺少基础常识支撑，安全技能就毫无价值。

　　”咨询公司普华永道相同将技能敏锐度看作安全人员的重要特质，将“数字构件块”常识列入有用安全项目所需的三大要害专业技能范畴(数字技能、事务敏锐度和交际技能)。

　　因而，普华永道网络与隐私立异研讨院院长Joe Nocera标明，安全主管想要的职工除了具有特定事务和安全处理方案的相关专业常识，还要了解架构和登录、监督、身份办理及身份验证。

　　Jack OMeara是资深CISO，现在出任技能咨询和外包公司Guidehouse的网络安全处理方案团队总监。他附和Joe Nocera的观点，并标明：“我想保证手下员东西备现成的专业技能，可以搞定我要布置的特定技能。他们得了解技能的运行机制，因为假如不明白，他们就永久无法摸清进犯者会怎样使用这些技能。”

　　安全部分是企业中最大的数据生成器。而因为要使用信息驱动更有用的防护战略，在许多企业中，安全部分也开端变成最大的数据顾客了。

　　技能研讨公司Gartner安全与危险办理领导力合作伙伴Brandon S. Dunlap标明：“安全部分想要充分发挥手中很多数据的功效，而东西的效果不过如此。越来越多的CISO纷繁招聘数据科学家、数据工程师和数据官。”

　　公司企业正从开发运维转向DevSecOps，寻求将安全考虑融入使用规划与开发周期，保证产出愈加安全的使用。这就要求安全人员具有开发和运营的相关常识与经历了。

　　IT 人力资源公司Robert Half Technology履行董事Jeffrey Weber称：“曩昔几年来，咱们现已认识到安全危险存在于使用自身。所以咱们的软件开发需求从一开端就融入安全考虑。”

　　Burning Glass将使用开发安全列为增加最快的头号技能，未来五年预期需求将增加164%。

　　云的大规模采用，尤其是多云战略的兴起，增加了对具有云布置经历的安全人员的需求，此类安全人员需能将云布置经历融入企业安全战略。比如说，Rey就想将了解一个或多个公有云渠道(AWS、Azure、GCP)和私有云架构的安全人才收入麾下。他说：“要做好云安全作业，需求各方面常识都懂一点，这其实是在云环境中开发安全网络。”

　　ESG在2020年《网络安全人员的日子与韶光》陈述中称，企业可采用自动化技能处理网络安全人才缺少问题。专家对此标明附和，并解说称，自动化重复性使命可产出功率和提高有用性，一起将职工名贵的时刻转移到只要人类能完结的杂乱作业上。

　　但是，自动化安全功用要求安全员东西备实践完成自动化处理方案的技能和才干。

　　Rey以为，自动化可协助补偿人才缺少，自动化技能应成为IT或安全职工的内化技能。他想要的安全人才应可以辨别可以自动化的使命，并能运用Python、PowerShell及其他脚本语言自己搞定自动化。

　　要挟追捕是日渐遭到注重的新式安全战略。依据安全处理方案生产商DomainTools 2020年的一项查询，93%的公司企业以为要挟追捕应成为首要安全项目，以便供给前期检测和下降危险。要挟追捕实践越来越受人喜爱，其完成也越来越多，具有相应技能组合的人才需求也水涨船高。Burning Glass将要挟追捕列为第四号需求增加最快的技能。

　　安全技能公司VMware Carbon Black首席网络安全战略师Rick McElroy称，要挟追捕需求数据剖析技能，要了解MITRE ATT&CK及其他此类结构，懂得各种企业技能栈(这样才干发觉“异常情况”)，还要有探究问题的好奇心。McElroy标明：“要挟追捕人员得像进犯者那样考虑，要自问进犯者会怎样绕过我的防护?”

　　跟着数字经济的兴起，网络安全功用只会越来越重要，网络安全人员也越来越受注重，安全人员出现在高管、董事会成员和事务人员面前的频率越来越高。因而，他们须能与各类利益相关者协作、沟通和参议，凸显出人际交往技能是多么抢手。动力公司PNM Resources网络安全副总监Gary Todd标明：“出售似的，要能向公司一切不同层级灌注他们在维护公司安全方面需求做些什么。”

　　惠普首席信息安全官Joanna McDaniel Burkey期望招募到了解事务、能以事务用语沟通，并将自己视为商业人士与技能人员复合体的人才。她以为，网络安全人员需求此类技能来协助办理危险，危险办理才是现代安全团队的首要方针。

　　安全人员需协助公司企业在安全与本钱、商场需求及其他事务目标之间获得平衡。她标明：“我将之称为办理的南北极与取舍。咱们需求照顾到问题的双面，站在对方的视点考虑，这样才干与利益相关者调和共创。”

　　2020年 (ISC)2 网络劳作力商场研讨标明，30%的受访者标明，因为新冠肺炎疫情，自家企业仅一天之内就切换到了长途作业形式，还有47%的受访企业在只是数天到一周时刻内完结了作业形式搬迁(只要16%的受访者耗费了超越一周的时刻。)专家猜测，这种快速劳作力转型不会成为常态，但他们的确以为技能和事务转型速度会持续加速。

　　安全需快速跟上。美国密歇根州奥克兰郡首席技能官E.J. Widun称：“新冠肺炎疫情带来了全新的欺诈与进犯方法，以及新式作业方式。新冠肺炎疫情向咱们标明，咱们需求可以习惯，并且是快速习惯的人才。”

上一篇:2022年作业成功必备的十项网络安全技术
下一篇:澳洲留学之网络安全专业解析