建站
咨詢
售后
建站咨詢
新聞中心
“XX，我的電腦又不行了，好像中毒了，你來處理一下” 這可能是在某些公司經(jīng)常聽到的事情。用外行的話來說，我們可能缺乏一些基礎(chǔ)常識(shí)，從而面臨著網(wǎng)絡(luò)安全技能的差距。
我們?cè)絹碓揭庾R(shí)到我們需要的技能和我們擁有的資源之間的差距。企業(yè)之間在技能上相互競(jìng)爭(zhēng)，但在某些情況下與網(wǎng)絡(luò)黑客的競(jìng)爭(zhēng)。然而，這是我們自己的問題嗎?對(duì)于擁有數(shù)十個(gè)，甚至幾百個(gè)各類工具的公司來講，可能每個(gè)都需要專業(yè)技術(shù)人員來維護(hù)，當(dāng)然大部分公司是沒有足夠的人元可以做到專業(yè)維護(hù)，更多是選擇性維護(hù)工作。當(dāng)我們?cè)谌狈ψ銐蛑匾暤那闆r下，某些工具可能會(huì)成為“犧牲品”，在不知不覺被勒索軟件盯上。
事實(shí)是，您購(gòu)買的每一種新產(chǎn)品都在進(jìn)一步分割您的資源。我們需要改變我們的思維方式，遠(yuǎn)離資源密集型、多產(chǎn)品維護(hù)團(tuán)隊(duì)，并專注于為團(tuán)隊(duì)提供工具和時(shí)間。在許多情況下，部署的系統(tǒng)和工具并未利用其全部功能。當(dāng)您需要它們時(shí)，它們?cè)缫驯贿z忘，并且購(gòu)買了新的系統(tǒng)。
各種防護(hù)工具或者硬件確實(shí)提供了安全感，但備份仍然是抵御勒索軟件的最重要防御手段。不良行為者將繼續(xù)攻擊，因此增加安全人員隊(duì)伍是一項(xiàng)特有的行為。然而，我們究竟如何吸引年輕人和中層專業(yè)人士踏上網(wǎng)絡(luò)安全的船呢?
但如果你有興趣，這不全是技術(shù)性的問題
短缺的根本問題是，每當(dāng)我們培訓(xùn)員工學(xué)習(xí)特定產(chǎn)品，而不是更廣泛的安全框架時(shí)，他們得不到應(yīng)對(duì)日益增長(zhǎng)的網(wǎng)絡(luò)威脅所需的可轉(zhuǎn)移技能。這最終意味著，即使是最有經(jīng)驗(yàn)的安全專業(yè)人員也將大部分時(shí)間花在應(yīng)對(duì)攻擊上，而不是規(guī)劃未來。
如今，每個(gè)從事網(wǎng)絡(luò)安全工作的人都是從某個(gè)地方起步的，而目前可獲得的學(xué)習(xí)材料數(shù)量超過了我們?cè)S多人剛起步時(shí)的水平。把合適的人吸引到這些渠道中的一個(gè)，比其他任何東西都要快。當(dāng)你點(diǎn)燃激情的時(shí)候，你就點(diǎn)燃了更深層次的東西，幫助這些人展現(xiàn)他們的才華只會(huì)讓你的組織受益。
需要有一種新的說法，即網(wǎng)絡(luò)安全不僅僅是關(guān)于擁有技術(shù)能力，因?yàn)樵S多角色并不需要高水平的技術(shù)專業(yè)知識(shí)。對(duì)于那些缺乏核心技術(shù)知識(shí)的人來說，這些職位是進(jìn)入這個(gè)行業(yè)的一個(gè)很好的墊腳石，當(dāng)你想到一個(gè)“網(wǎng)絡(luò)安全專家”時(shí)，這些職位可能會(huì)給你提供有價(jià)值的見解和對(duì)安全團(tuán)隊(duì)的投入。
有些公司喜歡囤積，但當(dāng)更大的戰(zhàn)略與囤積、技術(shù)和成果重疊時(shí)會(huì)發(fā)生什么?拋開傳統(tǒng)的結(jié)構(gòu)，轉(zhuǎn)而采用以結(jié)果為基礎(chǔ)的方法，不僅可以授權(quán)合適的人員，而且還能減少你的開支。通過建立一個(gè)支持員工的聲譽(yù)，可以改變現(xiàn)狀，提供發(fā)展所需的工具，反過來，這又會(huì)吸引新員工，這是雙贏的。
技能短缺?不，技能就在我們眼皮子底下;我們只需要更有效地利用它們來取得成功。
會(huì)拯救我們的是人，不是產(chǎn)品
雖然我絕不會(huì)建議您刪除所有安全工具，但我也建議您不要僅僅依賴它們。這些解決方案最終可以在發(fā)生某些事情時(shí)保護(hù)您的系統(tǒng)。網(wǎng)絡(luò)彈性的答案不是預(yù)防性的解決方案。它是最壞情況發(fā)生時(shí)的一道防線。畢竟，攻擊的最壞結(jié)果是什么?數(shù)據(jù)損壞?向攻擊者支付贖金?或?qū)δ倪\(yùn)營(yíng)造成干擾怎么辦?我會(huì)認(rèn)為是后者。您的網(wǎng)絡(luò)彈性的核心是您的員工。如果您可以專注于少數(shù)幾個(gè)保護(hù)數(shù)據(jù)的工具，那么您可以將精力集中在為您的團(tuán)隊(duì)提供成功所需的時(shí)間、培訓(xùn)和資源上。
有了這些因素，技能差距就不再那么令人畏懼了。但當(dāng)我們忙于將精力集中在預(yù)防上，以致于把最需要幫助的團(tuán)隊(duì)置于不利地位。累贅的專家根本就不是專家。當(dāng)你最終決定對(duì)他們進(jìn)行指導(dǎo)和使他們成熟是很重要的，他們就會(huì)充分利用自己的能力。
有了正確的心態(tài)，有了正確的解決方案、領(lǐng)導(dǎo)層和人員的支持，就可以實(shí)現(xiàn)彈性，數(shù)據(jù)可以得到保護(hù)，支付或不支付贖金的問題可能成為過去。
文章標(biāo)題：別在意差距 我們?nèi)鄙俚牟皇羌寄?而是網(wǎng)絡(luò)安全常識(shí)
網(wǎng)頁(yè)鏈接：http://www.5511xx.com/article/cdgsjgg.html
