|
|
51CTO旗下网站
|
|
免费注册送59元体验金端

网络安全必备技能并非你想的那样

市面上有数百甚至数千家供应商可以提供产品和服务来解决人类已知的每一项安全挑战。但我们真正面对的问题是人的问题,沟通不畅、政治、权力斗争等,在网络安全方面缺乏这些技能会带来与其他业务领域面临的相同挑战。

作者:Kevin Beaver来源:TechTarget中国|2019-08-05 08:10

当提到信息安全时,你会想到什么?我猜应该是技术相关的东西,例如防火墙、密码和加密,以及它们试图阻止的领取60元的注册体验金泄露事故和事件。毕竟,这些都是最受关注的核心安全组件,它们是这个等式的重要组成部分,但这些“解决方案”并不意味着完备的信息安全计划。

信息安全/网络安全

我们花钱购买产品,接受培训课程,并对产品有衡量指标。但这都不是真正的安全问题所在。为了提高防御的有效性,企业的员工还具备特定的网络安全“软”技能。

其实很多更大的安全挑战涉及没人讨论的事情:

  • 薄弱的领导力,有限的支持;
  • 缺乏资金支持;
  • 追求中庸的企业文化;
  • 用户自己做出决定;
  • 以及 技术人员难以被理解

市面上有数百甚至数千家供应商可以提供产品和服务来解决人类已知的每一项安全挑战。但我们真正面对的问题是人的问题,沟通不畅、政治、权力斗争等,在网络安全方面缺乏这些技能会带来与其他业务领域面临的相同挑战。

在安全领域,不同之处以及通常为什么事情无法完成在于,很多人对安全领域的观念:安全是IT需要解决的问题。这导致常见问题:技术人员会突然出现并试图控制安全的各个方面。通常情况下,不是由正确的人员做出安全决策,管理层又无法看到价值,用户仍然不受支持,安全领域的恶性循环仍在继续。

为解决现代信息安全挑战,IT和安全专业人员应该更少关注技术问题,转而更多关注人际问题。我认为,80%的有效信息安全计划涉及人际技能。奇怪的是,似乎没有人参加这种网络安全技能课程。

在网络安全领域,从安全有效性来看,软技能方法比技术技能更有效。尽管人们知道这个道理,但实际来看,技术知识似乎仍胜过一切。我曾参加过国家和地区信息安全会议,其中都有会议涉及为实现网络安全成功但安全职业以及基本软技能。但这些会议并没有很多人参加,远不及威胁搜寻、加密货币和勒索软件等酷炫主题会议。

我不认为信息安全技能短缺,至少在技术技能层面看是这样。技术技能并不稀罕,这个领域有大量聪明的人可以解决技术问题。但技术问题并不是安全问题的全部,在网络安全领域,真正缺乏人际、沟通和商业技能。技术专业人员需要反省自己,而不是将安全问题归咎于管理层和用户。这就是挑战所在。

减少安全事件和领取60元的注册体验金泄露事故数量的唯一合理方法是,获得并维持必要的支持,以支持持续安全计划。这需要通过培养情商以及提高技能来实现,例如如何成为更好的销售人员、提高演讲技巧、促进商业中的积极关系等。

在这方面,并没有神奇的解决方案,但我可以向你保证,答案不是更多的技术知识。而是专注于软技能。正如在“医疗保健”行业,我们有大量聪明的医生和大量的药物(可能)解决我们所有的问题。然而,2型糖尿病、精神障碍和其他看似无法解决的疾病仍处于历史最高水平。

无论是医疗保健行业还是信息安全行业,我们都会继续遭受这种痛苦,因为这些病症正在得到治疗或被掩盖,而不是解决根本问题。你的安全计划不必停滞不前。你需要知道,你不一定需要更多产品,而且你不需要更多技术技能。你只需要确定你的盲点在哪里,并努力解决这些问题。这一切都取决于你。

【编辑推荐】

  1. 人工智能的七大常见网络安全陷阱
  2. 网络安全预示着智能电网的光明未来
  3. 网络安全主要有哪些关键技术?浅谈网络安全的几个主要技术
  4. 企业网络安全存在哪些主要问题?本文带你解读企业网络安全现状
  5. 2019网络安全分析与情报大会开幕,见证威胁情报全面赋能
【责任编辑:赵宁宁 TEL:(010)68476606】

点赞 0
分享:
大家都在看
猜你喜欢
24H热文
一周话题
本月获赞

订阅专栏+更多

16招轻松掌握PPT技巧

16招轻松掌握PPT技巧

GET职场加薪技能
共16章 | 晒书包

339人订阅学习

20个局域网建设改造案例

20个局域网建设改造案例

网络搭建技巧
共20章 | 捷哥CCIE

662人订阅学习

WOT2019全球人工智能技术峰会

WOT2019全球人工智能技术峰会

通用技术、应用领域、企业赋能三大章节,13大技术专场,60+国内外一线人工智能精英大咖站台,分享人工智能的平台工具、算法模型、语音视觉等技术主题,助力人工智能落地。
共50章 | WOT峰会

0人订阅学习

读 书 +更多

网管员必读—网络应用

本书是一本介绍当前主流计算机网络应用技术的工具图书,全面总结了当前最主流、最基础的计算机网络应用,包括局域网和互联网应用两方面。在...

订阅51CTO邮刊

点击这里查看样刊

订阅51CTO邮刊

51CTO服务号

51CTO播客

博聚网