科技行者

行者学院 转型私董会 科技行者专题报道 网红大战科技行者

知识库

知识库 安全导航

至顶网安全频道网络安全ISACA:网络安全人员短缺仍是老大难问题

ISACA:网络安全人员短缺仍是老大难问题

  • 扫一扫
    分享文章到微信

  • 扫一扫
    关注官方公众号
    至顶头条

在其最新《2015年全球网络安全状况报告》中,ISACA发现,大多数企业都意识到了网络攻击风险,但很少企业认为他们能够阻止复杂的攻击。

来源:TechTarget中国 2015年2月25日

关键字: ISACA 网络安全 网络攻击 信息安全 人才需求

  • 评论
  • 分享微博
  • 分享邮件

在其最新《2015年全球网络安全状况报告》中,ISACA发现,大多数企业都意识到了网络攻击风险,但很少企业认为他们能够阻止复杂的攻击。

根据知名信息技术协会的研究显示,全球大多数企业认为网络攻击是最大业务威胁,但他们无法抵御复杂的攻击,这部分是因为信息安全专业人才的短缺。

IT协会ISACA近日发布了其《2015年全球网络安全状况报告》,该报告调查了近130个国家的3400多名业务和IT专业人员,其中约43%的受访者位于北美。

ISACA发现受访者对网络安全的意识正在逐渐增强:46%表示他们预计其企业今年会面临网络攻击,而83%称网络攻击是目前企业面临的三大威胁之一。

然而,只有38%的人相信其企业已经准备好抵御复杂的网络攻击,这可能部分是因为长期的网络安全人员短缺:86%的受访者承认全球普遍存在网络安全专业人员短缺问题。

CA Technologies公司战略和创新副总裁兼ISACA国际总裁Robert E. Stroud表示:“面对不断升级的网络攻击和日益严重的技能短缺,ISACA认为,企业非常有必要开发和培养一支强大的网络安全人员队伍。”

尽管如此,受访者表示,发现合格的信息安全专业人员对于企业来说是很困难的任务,特别是在考虑缺乏经验的应聘者时。当招聘毕业生作为入门级网络安全人员时,54%受访者称他们很难确定谁拥有适当水平的技能和知识。

业界一直在讨论缺乏合格信息安全专业人士的问题;思科去年估计安全行业至少还需要100万人,而(ISC)2估计这种短缺更严重。

ISACA本身保守估计,网络安全行业还需要60万到90万来满足这个需求。为了解决人才短缺的问题,该机构去年推出了Cybersecurity Nexus项目,这是一个多阶段职业发展计划,不仅在于帮助引导新的信息安全专业人士到这个领域,也提供了研究、指南、证书和认证、教育、指导和社区合作来支持持续的技能发展和职业发展。

“在大约2%的失业率的背景下,网络安全领域的专业人士却严重短缺,”ISACA网络安全实践经理Marc Noble表示,“随着网络和应用程序不断增长,对网络专业人员的需求还会成倍增长。”

在ISACA的12万成员中,约25%在信息安全领域工作。在10月份,该组织将会在华盛顿举行首次CSX信息安全会议。

    • 评论
    • 分享微博
    • 分享邮件
    邮件订阅

    如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。

    重磅专题
    往期文章
    最新文章