网络安全领域的变化越多,它们就越保持不变

乔恩·布兰德
作者: 乔恩·勃兰特,ISACA专业实践与创新总监
发表日期: 2021年5月4日

全球大流行促使政府采取了广泛的应对行动和授权, 网络安全行业基本上没有受到影响, 如受访者资料所示 ISACA的《澳门赌场官方软件》. 今年的报告加强了过去的报告,在某些情况下,反映了前一年的数据. 最重要的是员工水平, 招聘和留住人才仍然是全球的痛点, 网络安全预算继续呈下降趋势. 尽管政府实体进行了如此多的投资,但很难不感到气馁, 行业, 以及澳门赌场官方软件合作伙伴, 情况基本上没有改变.

关于网络安全技能差距或人才短缺的报告历来过于宽泛,因此ISACA继续完善调查问题,以收集新的见解,从而揭示当今供应渠道的不足. 这些数据是必要的,可以为有意义的变革提供信息,最终对网络安全的人力资源困境产生积极影响. 从我的角度来看,不一致的词汇仍然是所有解决这个问题的人面临的一个问题. 长期以来,“报告”一词被创造出来 技能差距, 并且在过去的几年里开始演变成 人才缺口 哪一个。, 同时更接近真相, 似乎把水搅浑了,因为一直存在的是网络安全人力资本库存或, 更简单地说, 供应和. 需求. 换句话说,我们有短缺,更具体地说,是劳动力短缺. 认识到任何it相关职业的技术性质, 也许技术工人的短缺是最合适的? 这种描述的问题是, 然而, 据报道,当今网络安全人才的巨大缺口不是技术上的,而是软技能的缺乏. 根据国家网络数据, 软技能占56%, 所有其他选项都不接近20%. 值得强调的是,尽管软技能是网络安全工作人员中报告的最大的改进领域, 对技术个人贡献者的需求也在持续增长.

软技能作为现代从业者的主要缺陷的持续存在是问题解决者必须承认并采取行动的问题. 例子 软技能包括沟通技巧, 领导, 批判性思维, 团队合作, 职业道德和积极的态度. 有时,坚毅和毅力这两个词也会被强调. 虽然其中一些技能是可以教的,但问题是谁来负责解决这些技能? 对于那些已经在工作的人来说, 人们可能会认为责任落在雇主身上,但由哪个职能部门(如果有的话)为其提供资金? 如果不是雇主, 我们是否可以要求现有的员工来解决工作描述中可能从未指明的问题?

从财政资源的角度来看, 所有迹象表明,网络安全支出已趋于正常化,在对组织网络安全预算问题的“资金严重不足”和“资金有些不足”的回答中指出,网络安全支出同比略有改善. 全球大流行持续了一年多, 由于澳门赌场官方下载继续努力采取节约成本的措施,培训预算很可能会受到不利影响. 如果发生这种情况,可能会使本已黯淡的形势变得更糟.

对于那些拥有强大的专业发展计划的公司, 对于现有员工来说,软技能差距可能很容易解决. 在将其他业务部门的员工转换为网络安全角色时,这可能很有用. 毕竟, 对于那些已经了解澳门赌场官方下载文化的人来说,这里有一些话要说, 使命及持份者. 我认为至少在美国是这样, 软技能问题是一个国家层面的讨论, 尤其是涉及科学的学术标准, 技术, 工程和数学(STEM)已经占据中心舞台很多年了.

尤其令我担忧的是,在正式课堂内外,对技术交流设备的依赖越来越大. 社交媒体和文本应用程序已经成为主流,并已融入大多数公司的客户支持选项. 另外, 在过去的一年里, 许多学生以虚拟方式上学, 这无疑增加了非语言交流的频率和范围. 但沟通只是一种软技能.

批判性思维, 包括分析, 解释, 推理, 解释, 自律, 思想开放,善于解决问题, 对网络安全专业人员来说是必要的吗. 由于虚假信息的增多,批判性思维比以往任何时候都更加重要. 我们似乎早在未来的领导者找到第一份工作之前就已经为他们的失败做好了准备.

是时候重新调整招聘方式了
对于那些对网络安全感兴趣并有能力的人来说,网络安全仍然是一个有利可图的职业领域. 当涉及到入门级工作时,后者似乎越来越受到招聘经理的关注, 哪一种根本就不充足. 我很好奇,有多少潜在的网络安全从业人员在袖手旁观,技能不断退化, 已完成相关课程,但因职位空缺为中级或以上而无法找到职位. 目前的大流行病是一个巨大的变革推动者, 因此,希望那些参与招聘的人能够挑战所有的假设,并重新调整他们的招聘实践.

作者简介: 乔纳森·布兰德, CISM, CDPSE, CCISO, CISSP, CySA +, 消费者价格指数, PMP, ISACA内容开发部门是否有信息安全专业实践负责人. 在这个角色中, 他通过提出与ISACA成员相关的想法和成果,贡献了思想领导力. 他作为信息安全项目的主题专家为ISACA部门服务,并在需要外部资源时领导团队. 勃兰特是一位非常有成就的美国律师.S. 拥有超过25年多学科安全经验的海军老兵, 网络操作, 技术劳动力的发展. 在加入ISACA之前, 勃兰特是全球机密关键基础设施项目的项目经理. 正规教育包括B.S. 网络安全和管理学.S. 劳动力教育与发展教育.

ISACA年度报告

2023
复选标记

2022
复选标记

2021
复选标记

2020
复选标记

2019
复选标记