作為首席技術(shù)官，我的主要職責(zé)是新技術(shù)研發(fā)以幫助我們的企業(yè)客戶(hù)改善安全態(tài)勢(shì)。進(jìn)入該行業(yè)16年之后我們終于跨過(guò)300項(xiàng)專(zhuān)利里程碑，這樣的良好進(jìn)展鼓舞了我。

然而，我最近才明白我們的解決方案雖然功能強(qiáng)大，卻沒(méi)有在其部署的組織內(nèi)發(fā)揮全部潛能─嚴(yán)重缺乏能夠正確運(yùn)用這些技術(shù)的專(zhuān)業(yè)網(wǎng)絡(luò)安全人才。

這是一個(gè)全球現(xiàn)象，我們的網(wǎng)絡(luò)安全人才培養(yǎng)已經(jīng)到了刻不容緩的地步。

或許有人認(rèn)為隨著自動(dòng)化程度的提高和技術(shù)的進(jìn)步，網(wǎng)絡(luò)安全對(duì)于人類(lèi)的依賴(lài)性已經(jīng)開(kāi)始下降。事實(shí)恰好相反。Frost&Sullivan的調(diào)查數(shù)據(jù)顯示，如今的網(wǎng)絡(luò)安全需要更多的人員參與，原因如下：

· 網(wǎng)絡(luò)威脅更復(fù)雜持久–日益復(fù)雜的網(wǎng)絡(luò)威脅不僅僅是為了某個(gè)單一目標(biāo)(例如竊取敏感信息)，而是要長(zhǎng)期潛伏并保持有效。為實(shí)現(xiàn)這些目標(biāo)，黑客采取的運(yùn)行原則是逃避檢測(cè)(如被發(fā)現(xiàn)，則悄悄地改頭換面以繼續(xù)潛伏或偃旗息鼓等待時(shí)機(jī)復(fù)出)。因此，識(shí)別病毒感染并確定其嚴(yán)重程度需要不懈努力和深厚的專(zhuān)業(yè)知識(shí)。徹底根除已發(fā)現(xiàn)的病毒感染同樣需要高度的人才、知識(shí)和時(shí)間儲(chǔ)備。

· 更大的IT足跡范圍–移動(dòng)設(shè)備在商業(yè)活動(dòng)中的普及應(yīng)用(公司下發(fā)和個(gè)人擁有)以及云服務(wù)的廣泛采用，使得需要保護(hù)的IT足跡范圍越來(lái)越大。各種不同的移動(dòng)設(shè)備(制造商、操作系統(tǒng)和型號(hào))和云環(huán)境(服務(wù)模式和供應(yīng)商)增加了挑戰(zhàn)性。

· 更先進(jìn)的安全技術(shù)–網(wǎng)絡(luò)威脅逃避檢測(cè)的能力和日益擴(kuò)大的IT足跡需要新一代安全技術(shù)來(lái)替代和補(bǔ)充當(dāng)前在用的技術(shù)。在這種情況下，安全運(yùn)營(yíng)團(tuán)隊(duì)需要查看更多的操作界面、報(bào)警日志與報(bào)告分析。

·人為過(guò)失 – 人為操作，不會(huì)因不斷發(fā)展變化的IT環(huán)境而消失。配置錯(cuò)誤和疏忽問(wèn)題已經(jīng)發(fā)生，而且會(huì)繼續(xù)發(fā)生。同樣地，終端用戶(hù)會(huì)犯判斷性錯(cuò)誤(例如，點(diǎn)擊不受信任的鏈接)。這就意味著重復(fù)勞動(dòng)將繼續(xù)成為安全專(zhuān)家活動(dòng)中的例行公事。

在網(wǎng)絡(luò)安全人才短缺的情況下，業(yè)界已經(jīng)采取一些權(quán)宜之計(jì)來(lái)解決這個(gè)問(wèn)題。

各個(gè)組織正在研發(fā)機(jī)器學(xué)習(xí)和自動(dòng)化技術(shù)，試圖取代人所從事分析性工作。也有人嘗試創(chuàng)建人工智能以識(shí)別安全威脅并作出響應(yīng)。

此外，我希望業(yè)界能夠繼續(xù)集中精力進(jìn)行技術(shù)研發(fā)，使企業(yè)能夠以最少的人員配備完成安全部署。此類(lèi)技術(shù)包括基于云的安全平臺(tái)(可以幫助資源依賴(lài)型中小企業(yè)管理或增加可見(jiàn)性)，以及可以由移動(dòng)設(shè)備遠(yuǎn)程管理的安全解決方案。

這些努力雖然值得稱(chēng)道，卻不能替代有血有肉的真正的IT專(zhuān)業(yè)人士。智能網(wǎng)絡(luò)安全技術(shù)只能取代初始過(guò)濾之類(lèi)的人工決策(看看交易算法對(duì)現(xiàn)代股票市場(chǎng)的影響)—最終，人工智能和人類(lèi)操作員還必須并肩努力。沒(méi)有人類(lèi)的參與，更大范圍的世界將因?yàn)榫W(wǎng)絡(luò)安全實(shí)施不力而受害─安全任務(wù)的完成質(zhì)量將下降，導(dǎo)致網(wǎng)絡(luò)防護(hù)系統(tǒng)出現(xiàn)更大漏洞和安全部門(mén)低效運(yùn)行。

對(duì)于安全技術(shù)供應(yīng)商，我們希望在短期內(nèi)看到更多整合措施。安全從業(yè)人員的匱乏將使小型供應(yīng)商難以研發(fā)自己的技術(shù)和招兵買(mǎi)馬，迫使它們只能與更大的解決方案供應(yīng)商合并。

為了成功培養(yǎng)網(wǎng)絡(luò)安全人才，行業(yè)中的所有利益相關(guān)方必須團(tuán)結(jié)起來(lái)–不只是技術(shù)供應(yīng)商，還有政府部門(mén)、監(jiān)管機(jī)構(gòu)、教育機(jī)構(gòu)、服務(wù)提供商和終端用戶(hù)。必須在安全教育計(jì)劃、課程開(kāi)發(fā)和知識(shí)傳遞、資金和實(shí)習(xí)規(guī)劃等方面進(jìn)行更多協(xié)調(diào)努力。Fortinet已經(jīng)在某些領(lǐng)域領(lǐng)先一步，并且愿意為行業(yè)內(nèi)其他利益相關(guān)方做出榜樣。