2019年08月05日
當(dāng)提到信息安全時(shí)，你會(huì)想到什么?我猜應(yīng)該是技術(shù)相關(guān)的東西，例如防火墻、密碼和加密，以及它們?cè)噲D阻止的數(shù)據(jù)泄露事故和事件。畢竟，這些都是最受關(guān)注的核心安全組件，它們是這個(gè)等式的重要組成部分，但這些“解決方案”并不意味著完備的信息安全計(jì)劃。
我們花錢購(gòu)買產(chǎn)品，接受培訓(xùn)課程，并對(duì)產(chǎn)品有衡量指標(biāo)。但這都不是真正的安全問(wèn)題所在。為了提高防御的有效性，企業(yè)的員工還具備特定的網(wǎng)絡(luò)安全“軟”技能。
其實(shí)很多更大的安全挑戰(zhàn)涉及沒(méi)人討論的事情：
薄弱的領(lǐng)導(dǎo)力，有限的支持;
缺乏資金支持;
追求中庸的企業(yè)文化;
用戶自己做出決定;
以及 技術(shù)人員難以被理解
市面上有數(shù)百甚至數(shù)千家供應(yīng)商可以提供產(chǎn)品和服務(wù)來(lái)解決人類已知的每一項(xiàng)安全挑戰(zhàn)。但我們真正面對(duì)的問(wèn)題是人的問(wèn)題，溝通不暢、政治、權(quán)力斗爭(zhēng)等，在網(wǎng)絡(luò)安全方面缺乏這些技能會(huì)帶來(lái)與其他業(yè)務(wù)領(lǐng)域面臨的相同挑戰(zhàn)。
在安全領(lǐng)域，不同之處以及通常為什么事情無(wú)法完成在于，很多人對(duì)安全領(lǐng)域的觀念：安全是IT需要解決的問(wèn)題。這導(dǎo)致常見(jiàn)問(wèn)題：技術(shù)人員會(huì)突然出現(xiàn)并試圖控制安全的各個(gè)方面。通常情況下，不是由正確的人員做出安全決策，管理層又無(wú)法看到價(jià)值，用戶仍然不受支持，安全領(lǐng)域的惡性循環(huán)仍在繼續(xù)。
為解決現(xiàn)代信息安全挑戰(zhàn)，IT和安全專業(yè)人員應(yīng)該更少關(guān)注技術(shù)問(wèn)題，轉(zhuǎn)而更多關(guān)注人際問(wèn)題。我認(rèn)為，80%的有效信息安全計(jì)劃涉及人際技能。奇怪的是，似乎沒(méi)有人參加這種網(wǎng)絡(luò)安全技能課程。
在網(wǎng)絡(luò)安全領(lǐng)域，從安全有效性來(lái)看，軟技能方法比技術(shù)技能更有效。盡管人們知道這個(gè)道理，但實(shí)際來(lái)看，技術(shù)知識(shí)似乎仍勝過(guò)一切。我曾參加過(guò)國(guó)家和地區(qū)信息安全會(huì)議，其中都有會(huì)議涉及為實(shí)現(xiàn)網(wǎng)絡(luò)安全成功但安全職業(yè)以及基本軟技能。但這些會(huì)議并沒(méi)有很多人參加，遠(yuǎn)不及威脅搜尋、加密貨幣和勒索軟件等酷炫主題會(huì)議。
我不認(rèn)為信息安全技能短缺，至少在技術(shù)技能層面看是這樣。技術(shù)技能并不稀罕，這個(gè)領(lǐng)域有大量聰明的人可以解決技術(shù)問(wèn)題。但技術(shù)問(wèn)題并不是安全問(wèn)題的全部，在網(wǎng)絡(luò)安全領(lǐng)域，真正缺乏人際、溝通和商業(yè)技能。技術(shù)專業(yè)人員需要反省自己，而不是將安全問(wèn)題歸咎于管理層和用戶。這就是挑戰(zhàn)所在。
減少安全事件和數(shù)據(jù)泄露事故數(shù)量的唯一合理方法是，獲得并維持必要的支持，以支持持續(xù)安全計(jì)劃。這需要通過(guò)培養(yǎng)情商以及提高技能來(lái)實(shí)現(xiàn)，例如如何成為更好的銷售人員、提高演講技巧、促進(jìn)商業(yè)中的積極關(guān)系等。
在這方面，并沒(méi)有神奇的解決方案，但我可以向你保證，答案不是更多的技術(shù)知識(shí)。而是專注于軟技能。正如在“醫(yī)療保健”行業(yè)，我們有大量聰明的醫(yī)生和大量的藥物(可能)解決我們所有的問(wèn)題。然而，2型糖尿病、精神障礙和其他看似無(wú)法解決的疾病仍處于歷史最高水平。
無(wú)論是醫(yī)療保健行業(yè)還是信息安全行業(yè)，我們都會(huì)繼續(xù)遭受這種痛苦，因?yàn)檫@些病癥正在得到治療或被掩蓋，而不是解決根本問(wèn)題。你的安全計(jì)劃不必停滯不前。你需要知道，你不一定需要更多產(chǎn)品，而且你不需要更多技術(shù)技能。你只需要確定你的盲點(diǎn)在哪里，并努力解決這些問(wèn)題。這一切都取決于你。
江蘇國(guó)駿為您提供全面可信的信息安全服務(wù)
http://hbshty.cn/
免費(fèi)咨詢熱線：400-6776-989
長(zhǎng)按二維碼關(guān)注我們
