打破壁垒：网络团队与安全团队无缝协作的三大实证步骤
企业管理协会（EMA）报告显示，超 75% 的 IT 组织正积极改善网络基础设施团队与信息安全团队的协作，但仅 39% 认为已完全成功。本文基于对 366 名 IT 与安全专业人士的调查，提炼 EMA 报告《NetSecOps：协调网络与安全团队以确保数字化转型》中的阻碍因素，给出三大实操步骤。
最大阻碍
- 数据孤岛（27%） —— 双方缺乏单一事实来源，各自维护数据存储导致不一致。
- 技能鸿沟（25%） —— 网络工程师常缺乏深度安全语境，安全人员可能不谙网络细节，引发摩擦。
- 预算限制（21%） —— 联合工具、培训和基础设施资金有限，阻碍伙伴关系建设。
- 架构复杂性（20%） —— 遗留设计与云、IoT 等新兴技术叠加，双方难以协同管理。
在采用云、远程办公和 IoT 的环境中，这些挑战被放大，统一视图与协同战略显得至关重要。
步骤 1：建立共享数据仓库
建立单一、集中的数据源，供网络与安全团队共同依赖。用企业级 IP 地址管理（IPAM）工具取代临时电子表格，整合抓包基础设施。确保安全调查无需反复向网络团队索要数据。
步骤 2：推动高管主导的技能发展
高管赞助不可或缺。CIO 和 CISO 应强制推行交叉培训，让网络人员掌握安全基础，安全人员理解网络细节。利用网络专家现有的安全知识构建共同语言，缩小认知鸿沟。
步骤 3：简化架构并拥抱自动化
通过消除冗余组件、采用抽象复杂度的自动化来现代化遗留设计。以简洁为原则设计云、远程办公和 IoT 方案，确保不同技能水平的网络与安全人员均可上手。
延伸阅读： Gartner：IT 技能短缺阻碍云、边缘、自动化增长
订阅 Network World 电子报 获取持续洞见。
物联网技术