搜索

[12166] 2017-12-27_2018年安全从业者需要掌握的8种技能

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2017-12-27_2018年安全从业者需要掌握的8种技能 2 0 1 8 年 安 全 从 业 者 需 要 掌 握 的 8 种 技 能 A n d y   F r e e B u f   2 0 1 7 - 1 2 - 2 7 随 着 随 着 C I O 等 职 位 招 聘 需 求 逐 渐 增 多 ， 明 年 需 要 的 关 键 等 职 位 招 聘 需 求 逐 渐 增 多 ， 明 年 需 要 的 关 键 I T 安 全 技 能 包 括 云 安 全 架 构 技 能 、 客 户 服 务 技 能 。 安 全 技 能 包 括 云 安 全 架 构 技 能 、 客 户 服 务 技 能 。 安 全 分 析 与 调 查 安 全 分 析 与 调 查 K o r n   F e r r y 负 责 信 息 技 术 和 网 络 安 全 的 北 美 业 务 领 导 者 G u s   D e C a m a r o 表 示 ， I T 人 员 应 该 意 识 到 ， 网 络 安 全 行 业 正 经 历 着 从 聚 焦 外 围 到 探 测 和 响 应 的 转 变 过 程 。 因 此 ， 行 业 专 家 表 示 ， 具 有 天 生 好 奇 心 和 喜 欢 解 开 谜 团 的 I T 专 业 人 士 ， 可 能 更 加 适 合 2 0 1 8 年 的 转 变 ， 这 种 转 变 需 要 威 胁 追 踪 和 应 急 响 应 的 能 力 。 在 E S G / I S S A 报 告 中 ， 通 过 网 络 安 全 专 家 的 观 察 ， 在 3 7 1 名 受 访 者 中 ， 有 3 3 % 的 人 表 示 ， 他 们 的 团 队 在 安 全 分 析 和 调 查 能 力 方 面 存 在 严 重 不 足 。 贝 斯 特 曼 说 ： “ 在 今 年 后 半 部 分 的 时 间 里 ， 我 们 已 经 看 到 对 这 方 面 的 需 求 ， 并 且 还 将 延 续 到 2 0 1 8 年 ” 。 他 补 充 说 ， 网 络 安 全 专 业 人 士 应 该 深 入 研 究 数 字 取 证 技 巧 来 识 别 和 隔 离 勒 索 软 件 ， 例 如 还 有 政 府 支 持 的 攻 击 。 云 安 全 云 安 全 B e s t m a n 称 ， 尽 管 公 司 对 于 具 备 云 安 全 架 构 能 力 的 人 才 需 求 早 就 不 新 鲜 ， 但 明 年 这 种 趋 势 还 将 继 续 提 升 。 云 安 全 架 构
工 程 师 是 最 受 欢 迎 的 ， 特 别 是 如 果 公 司 依 靠 某 个 云 平 台 工 作 ， 例 如 微 软 的 A z u r e 和 亚 马 逊 的 A W S 云 平 台 。 在 E S G / I S S A 报 告 中 ， 2 2 % 的 受 访 者 将 云 安 全 技 能 列 为 供 不 应 求 。 信 息 安 全 顾 问 、 信 息 系 统 安 全 协 会 ( I S S A ) 董 事 会 成 员 C i t y A l e x a n d e r 表 示 ， 公 司 将 需 要 云 安 全 技 能 来 应 对 风 险 态 势 ， 尽 管 它 们 将 S O C 转 移 到 了 云 端 。 客 户 服 务 客 户 服 务 S i g n a t u r e   C o n s u l t a n t s 网 络 安 全 和 运 营 副 总 裁 M a r k   A i e l l o 表 示 ， I T 部 门 任 务 非 常 宽 泛 ， 包 括 网 络 安 全 ， 在 一 定 程 度 上 需 要 客 户 服 务 技 能 ， 因 为 需 要 与 内 部 客 户 或 同 事 、 客 户 和 合 作 伙 伴 进 行 互 动 。 A i e l l o 用 一 个 网 络 安 全 的 例 子 证 明 了 他 的 观 点 ： “ 一 些 人 在 内 部 沟 通 时 ， 可 能 会 因 为 一 些 不 重 要 的 事 情 而 愤 怒 ” 。 例 如 ， 事 件 响 应 小 组 在 着 手 解 决 问 题 之 前 ， 需 要 让 这 些 人 发 泄 出 来 。 ” 安 全 应 用 开 发 安 全 应 用 开 发 在 E S G / I S S A 报 告 中 ， 3 2 % 的 受 访 者 指 出 ， 他 们 的 团 队 中 应 用 程 序 保 密 意 识 严 重 不 足 。 行 业 专 家 表 示 ， 随 着 越 来 越 多 的 公 司 开 发 应 用 程 序 ( 包 括 移 动 应 用 ) ， 号 召 企 业 在 开 发 过 程 中 加 入 安 全 措 施 的 呼 声 也 持 续 高 涨 ， 直 接 从 开 始 就 做 好 ， 而 不 是 在 以 后 加 入 。 因 此 ， 应 用 程 序 开 发 人 员 可 能 会 发 现 自 己 需 要 学 习 一 些 安 全 技 能 。
A l e x a n d e r 说 ： “ 看 到 应 用 程 序 的 安 全 性 在 未 来 的 组 织 中 变 得 更 加 重 要 ， 我 不 会 感 到 惊 讶 。 ” 。 “ 据 我 所 知 ， 在 安 全 领 域 ， 我 们 一 直 在 抱 怨 在 开 发 过 程 中 做 安 全 性 比 以 后 应 用 安 全 要 更 容 易 、 更 划 算 ” 。 这 将 是 一 种 积 极 主 动 的 做 法 ， 而 不 是 像 威 胁 分 析 和 调 查 这 样 一 种 被 动 的 方 法 。 与 此 同 时 ， B e s t m a n 指 出 ， 应 用 程 序 开 发 安 全 技 能 的 要 求 往 往 占 雇 主 工 作 请 求 的 1 5 % 至 2 0 % 。 风 险 分 析 与 协 商 风 险 分 析 与 协 商 A i e l l o 说 ， I T 专 业 人 士 需 要 具 备 的 两 项 重 要 安 全 技 能 是 ： 分 析 风 险 ， 然 后 与 公 司 其 他 部 门 协 商 ， 以 尽 量 减 少 风 险 。 他 补 充 说 ， 风 险 管 理 专 业 人 员 和 项 目 经 理 也 往 往 需 要 这 些 安 全 技 能 。 A l e x a n d e r 称 ， “ 有 一 件 事 就 是 ， 企 业 不 了 解 安 全 和 技 术 ， 但 他 们 更 熟 悉 风 险 和 合 规 性 。 ” 他 指 出 ， E S G / I S S A 的 调 查 结 果 显 示 ， 有 2 2 % 的 受 访 者 指 出 ， 他 们 的 组 织 缺 乏 风 险 分 析 和 合 规 能 力 。 物 联 网 安 全 物 联 网 安 全 D e C a m a r o 说 ， 物 联 网 设 备 为 攻 击 面 提 供 了 非 常 大 的 前 景 ， 因 为 这 些 设 备 的 软 件 通 常 并 不 安 全 。
他 说 ： “ 物 联 网 所 需 要 的 技 能 是 保 护 平 台 和 设 备 的 安 全 ， 以 及 这 些 设 备 和 系 统 的 互 联 性 。 ” 例 如 ， 网 络 管 理 员 可 能 不 会 将 他 们 的 打 印 机 视 为 可 能 面 临 攻 击 的 物 联 网 设 备 。 因 此 ， 行 业 专 家 表 示 ， 网 络 管 理 员 和 安 全 架 构 师 需 要 具 备 物 联 网 安 全 技 能 ， 要 全 面 考 虑 到 所 有 的 端 点 。 数 据 管 理 和 分 析 数 据 管 理 和 分 析 D e C a m a r o 说 ， 拥 有 数 据 管 理 预 测 分 析 技 能 的 数 据 专 家 和 I T 专 业 人 员 ， 最 适 合 学 习 网 络 安 全 数 据 管 理 技 能 。 D e C a m a r o 说 ： “ 如 今 ， 公 司 管 理 的 数 据 量 是 巨 大 的 ， 当 你 所 在 的 环 境 中 有 这 么 多 数 据 时 ， 要 应 对 漏 洞 和 威 胁 是 很 困 难 的 。 ” 因 此 他 指 出 ， 安 全 数 据 管 理 和 分 析 技 能 的 需 求 非 常 大 。 沟 通 沟 通 B e s t m a n 指 出 ， 风 险 和 合 规 I T 专 业 人 员 以 及 安 全 主 管 和 经 理 都 需 要 良 好 的 沟 通 技 巧 。
安 全 行 业 专 家 说 ， 对 于 与 非 技 术 同 事 、 客 户 和 高 管 互 动 的 I T 专 业 人 员 和 网 络 安 全 工 作 者 来 说 ， 沟 通 技 能 是 必 不 可 少 的 。 “ 网 络 安 全 现 在 是 一 个 董 事 会 讨 论 的 话 题 ， ” 艾 洛 说 。 “ 如 果 从 技 术 人 员 到 C I S O 的 每 一 个 人 都 被 召 集 到 董 事 会 ， 并 不 需 要 感 到 特 别 惊 讶 。 ” * 参 考 来 源 ： D a r k R e a d i n g   ， F B 小 编 A n d y 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理