2022年CISO优先安全自动化：应对网络安全人才缺口与威胁多元化

2022年将是组织最终放弃长期坚持的办公室办公、固定工时、衡量工作量而非价值传统之年。随着我们学会为好适应这些变化，仓促引入的工作模式调整将被完善嵌入。组织将寻求建立培育灵活、随地工作文化，通过数字化协作和数据共享工具赋能员工参与度和生产力。作为业务命脉，数据将比以往更分散、移动、可访问，对保护此环境安全团队有巨大影响。同时，持续网络安全人才短缺将影响C-Suite高管在有限资源下设定数据管理和违规缓解战略优先级的决策过程。那么我们预期这一年如何展开？

威胁格局：多元化威胁与多重攻击向量需分层安全响应

新业务生态系统在更多元、持久、破坏性威胁背景下浮现，针对组织每层——从软件系统基础设施到员工和供应链。

资源充足、高度机会主义对手利用新分布式企业，在所有战线升级攻势：从商务邮件入侵和勒索即服务，到源自供应链的复杂多阶段攻击。在缺乏协调国际打击网络犯罪、追究实施者责任努力前，预期这些利润丰厚攻击类型将持续升级频次和严重性。

应对这种威胁多元性和频次需分层方法，贯穿业务内外跟随保护数据，供应链威胁和第三方风险因供应商漏洞暴露规模清晰而升级优先级。

远程工作方面，希望看到更重视良好安全基础而非向安全栈添加潜在不必要工具。建立强身份管理（MFA等）、补丁管理、日志记录、适当权限将被更多解决。

内部风险：战略安全项目积压与人才稀缺

外部威胁非唯一问题。过去18个月中断让许多组织意识到当远程工作请求成要求时，其战略安全态势落后曲线。例如，2020夏季研究发现安全团队注意到的最大威胁是无法实施多因素认证便利安全远程工作者访问，本应已就位。然而资源被几乎完全远程劳动力即时需求拉伸至断点，许多组织被迫将战略安全项目搁置。

现在紧急追赶时，安全团队也面临行业级人才短缺。2021年(ISC)2网络安全劳动力研究最新数据估计额外70万专业人士加入网络安全领域，但充分防御组织所需额外专业人士与当前可用人数间差距达270万。这显然是可用人员与所需数量间巨大鸿沟。

不只数量问题。随行业快速发展，往往难精确定义团队所需确切技能。此外大流行压力提示跨行业员工重新评估与工作关系，网络安全领域同样易受影响，人们决定提前退休、寻求兼职或另选他途。

对C-Suite领导者这创造棘手问题：如何在有限资源下不给团队施加不可接受压力前提下实现战略安全雄心？

自动化加速：减负专家聚焦高价值

答案双管齐下。首先，自动化将成关键词和高优先级，作为确保新形态业务有效安全运行基础工作。部署自动化进安全组合，企业可将重复琐碎任务从熟练员工卸下，让他们在更有趣、更高价值领域施展才干。

这应助员工保留并消除因厌倦或过量警报产生人为错误。自动化将提升生产力，成对抗网络对手关键投资；也将见安全编排自动化响应（SOAR）工具达效率和智能应用新层级。快速行动组织将发现自己处于更强竞争位置，无需招募稀缺资源即可加速项目。

网络安全技能长远布局

第二驱动力必须长远。针在正确方向缓慢移动，(ISC)2报告过去年额外70万人加入行业，但270万空缺仍需填补，我们需要阶跃变化构建安全专业人才管道。专用高等教育网络安全途径稀缺，计算机科学毕业生池不深且高需求。我们需开始创造性从更多元学科招募专家进安全、培育自有人才管道。英国国家网络安全中心正开展系列活动旨在招募更多元人才池、向年轻人介绍网络安全概念动态，这是我们都应考虑。作为此一部分，需推广网络安全职业收益、稳定性、工作满意度和晋升机会——这是高需求领域短期内不太可能改变。

组织需考虑保留。远程工作兴起开启更全球市场，允许高绩效者超越本地寻找。因此培训发展必须成优先级，不只是跟上快速演变行业，也提供有挑战有回报职业。

通过创造正确环境——最适合机器人任务自动化、人类才干因技能和独创性被重视——我们能参与建设培育下一代网络安全人才，保护捍卫新超连接数据驱动业务。

2022将是又一网络安全忙碌年，业务本质让我们常聚焦响应眼前即时威胁，但我敦促所有行业同行投入时间长远考量、如何吸引更多人才进入这独特关键领域。