網(wǎng)絡(luò)安全工程師要具備什么能力

導(dǎo)語：網(wǎng)絡(luò)已經(jīng)在不知不覺間成為了我們社會建設(shè)以及生活的必需品。它不僅深刻的影響著我國政治、經(jīng)濟(jì)、文化等多方面的建設(shè)，還能夠增加我國與其他國家交流的機(jī)會，那么網(wǎng)絡(luò)安全工程師要具備什么能力呢？一起來了解下吧：

1

事件調(diào)查和安全分析

當(dāng)組織淹沒在警報中并試圖針對調(diào)查想出一個能把事件按優(yōu)先順序排序的方法時，自動化將在停止瘋狂行為方面起到重要的作用。然而，它絕不會取代聰明人引領(lǐng)自動化的重要性，并且跟隨人類的直覺和遠(yuǎn)見將調(diào)查向前推進(jìn)并緩解根源問題。根據(jù)企業(yè)戰(zhàn)略集團(tuán)(ESG)代表國際社會保障協(xié)會(ISSA)所進(jìn)行的最新的一項(xiàng)研究顯示，企業(yè)最難以填補(bǔ)的角色是那些參與事件調(diào)查和分析的人。該數(shù)據(jù)已被美國計算機(jī)行業(yè)協(xié)會(CompTIA)所確認(rèn)，它也發(fā)現(xiàn)嫻熟的安全分析師是當(dāng)今市場中最難找到的安全專家。

2

云安全的.智慧

93%的組織以某種形式使用云服務(wù)

49%的受訪者因?yàn)槿狈W(wǎng)絡(luò)安全技能而使他們放緩采用云計算

隨著組織的發(fā)展活動越來越多，數(shù)據(jù)乃至應(yīng)用程序工作負(fù)載都移動到了云，他們需要知道如何保護(hù)復(fù)雜的混合環(huán)境的安全從業(yè)人員。根據(jù)英特爾公司的一項(xiàng)調(diào)查發(fā)現(xiàn)，目前93%的組織都以一種或另一種形式使用云服務(wù)，并且62%的組織在云中存儲敏感信息。還有僅僅不到一半的組織說，由于缺乏網(wǎng)絡(luò)安全技能，他們對云的有效利用受到了阻礙

3

行業(yè)知識

2017年安全人員調(diào)查顯示，負(fù)責(zé)招聘安全人才的大多數(shù)人認(rèn)為，市場上至少存在某種類型的技能短缺情況。一些人認(rèn)為最大的短缺不一定是特定的角色或技術(shù)能力，而是他們對正在試圖保護(hù)的業(yè)務(wù)的熟悉程度。據(jù)調(diào)查顯示，將近三倍的招聘經(jīng)理都在尋找與他們具有相似保衛(wèi)組織經(jīng)驗(yàn)的人，而不是尋找在網(wǎng)絡(luò)安全方面受過正規(guī)教育的人。

4

操作培訓(xùn)

這種不強(qiáng)調(diào)正規(guī)教育似乎是網(wǎng)絡(luò)安全勞動力調(diào)查中的一個常見的現(xiàn)象。ISACA最近進(jìn)行的一項(xiàng)調(diào)查再次證實(shí)了這一點(diǎn)，一些調(diào)查對象表示，他們最關(guān)心的是找到不僅非常了解安全問題，而且能把知識放在現(xiàn)實(shí)生活中來檢驗(yàn)的人。實(shí)際掌握的技能很容易打敗正規(guī)教育，特殊培訓(xùn)和認(rèn)證。

5

人際交往能力

當(dāng)DevSecOps推動組織去發(fā)展更多的合作的時候，所有級別的安全人員都必須逐漸學(xué)會與信息技術(shù)行業(yè)內(nèi)外的其他人友好相處。2017年的安全人員調(diào)查發(fā)現(xiàn)超過一半的IT專業(yè)人士認(rèn)為在填補(bǔ)安全角色中，最需要的技能是具備軟技能的技術(shù)人員，比如通信技能。

6

商業(yè)頭腦

頂尖數(shù)字業(yè)務(wù)轉(zhuǎn)換技能差距問題

按理說，安全專家應(yīng)該作為內(nèi)部顧問，來幫助組織盡可能的降低風(fēng)險，同時還能進(jìn)行那種數(shù)字轉(zhuǎn)換，使他們能夠在應(yīng)用程序經(jīng)濟(jì)中保持競爭力。美國計算機(jī)行業(yè)協(xié)會最近的一份報告指出，影響數(shù)字轉(zhuǎn)換的最大的IT技能差距類別是必須把技術(shù)與業(yè)務(wù)目標(biāo)調(diào)整成一致。如果安全專業(yè)人士將扮演一個咨詢的角色，他們需要了解一般業(yè)務(wù)原則和企業(yè)特有的業(yè)務(wù)關(guān)注點(diǎn)。