當前，很多大型或超大型企業(yè)，已經(jīng)開始著手逐步建立自己的專業(yè)安全團隊，以應對企業(yè)面臨的網(wǎng)絡安全日常威脅與突發(fā)事件。

企業(yè)的需求主要集中在安全管理、安全運維、研發(fā)與測試、滲透測試與漏洞挖掘、應急響應、首席安全官等崗位。其中，安全管理類崗位需求量最多，占27.1%，其次是安全運維類崗位19.1%。

一些網(wǎng)絡安全部門的領導者表示，不僅在該領域工作的合格人員數(shù)量短缺，而且在現(xiàn)有的安全專業(yè)人員隊伍中找到所需的技能也具有挑戰(zhàn)性。考慮到目前所需的所需技能，這種情況不足為奇。

實際上，安全專業(yè)人員不僅需要認證證書，還需要使用一些關鍵工具的知識和經(jīng)驗。

隨著安全工作演變成跨越不同學科的混合角色，他們越來越需要將多種安全技能與技術、業(yè)務和人際交往能力正確地結合在一起。

2021年，網(wǎng)絡安全管理人員怎樣才能與時俱進呢？

01風險識別與管理

減輕威脅的最佳方法是了解風險，因此企業(yè)需要精通治理和戰(zhàn)略的人員，他們可以確定最佳安全解決方案，可以采用合適的技術或找到合適的外部提供商，或者在內部構建合適的解決方案。

02技術敏銳性

多數(shù)公司將技術敏銳性視為對安全專業(yè)人員至關重要的技術，將“數(shù)字構建塊”的知識列為有效安全計劃所需的三個關鍵專業(yè)知識領域(數(shù)字技能、業(yè)務敏銳度和社交技能)之一。

03數(shù)據(jù)管理與分析

安全部門是企業(yè)中最大的數(shù)據(jù)生成器之一，在許多企業(yè)中，安全部門也正成為最大的數(shù)據(jù)使用方之一，因為它試圖利用信息來推動更有效的保護策略。

04開發(fā)安全

越來越多的企業(yè)從DevOps轉移到DevSecOps，尋求在應用程序設計和開發(fā)階段添加安全性，以確保應用程序更安全。這需要具有開發(fā)和運營知識和經(jīng)驗的安全人員。

05云計算

云計算的廣泛采用，尤其是企業(yè)對多云戰(zhàn)略的日益接納，增加了對在云部署中具有豐富經(jīng)驗并且與企業(yè)安全戰(zhàn)略相結合的安全工作者的需求。

06自動化

企業(yè)安全可以使用自動化來解決網(wǎng)絡安全技能短缺的問題。

專家一致認為，自動化重復性任務可以提高效率，同時將員工的精力和時間轉移到復雜工作上。

然而，實現(xiàn)安全功能的自動化需要在實現(xiàn)自動化解決方案方面具有技能的網(wǎng)絡安全人員。

07威脅搜尋

威脅搜尋是一種相對較新的安全策略，正在得到廣泛的關注。

威脅搜尋應該是一項首要的安全計劃，旨在提供早期發(fā)現(xiàn)，并降低風險。

隨著對威脅搜尋實踐的關注與實施的日益增長，正推動企業(yè)對完成這項工作所需技能組合的需求。

網(wǎng)絡安全人員具有分析技能，對MITER ATT&CK框架或其他此類方法的理解、對企業(yè)技術堆棧的了解，并且對于尋求問題答案有著強烈的好奇心。

網(wǎng)絡安全人員必須像網(wǎng)絡攻擊者一樣思考;他們必須想，‘網(wǎng)絡攻擊者將如何繞過我們的防御?’

08人際交往技能

隨著數(shù)字經(jīng)濟的興起，網(wǎng)絡安全的作用越來越重要，也越來越突出。這使得安全專業(yè)人員以更高的頻率出現(xiàn)在企業(yè)高管、董事會成員和員工面前。因此，他們必須能夠與這些不同的利益相關者合作、溝通和協(xié)商，使這些技能和其他人際交往技能成為熱門商品。

09商業(yè)頭腦

多數(shù)公司希望網(wǎng)絡安全員工最好能夠了解業(yè)務，以業(yè)務術語進行交流，并將自己視為商人和技術專家，以便可以幫助管理風險。

安全專業(yè)人員必須幫助他們的組織平衡安全與成本、市場需求和其他業(yè)務指標。

10敏捷性

疫情帶來了全新的騙局、網(wǎng)絡攻擊和工作方式。疫情表明，我們需要具有快速適應能力的網(wǎng)絡安全人員?！?/p>