調(diào)查 | 全球疫情有利信息安全市場(chǎng) 安全人員疲憊不堪
特許信息安全協(xié)會(huì)(Chartered Institute of Information Security)揭示網(wǎng)絡(luò)安全從業(yè)者想法。
特許信息安全協(xié)會(huì)(CIISec)針對(duì)557名網(wǎng)絡(luò)安全專業(yè)人士進(jìn)行了調(diào)查訪問,其中三分之二的受訪者認(rèn)為過去兩年間本地信息安全市場(chǎng)向好。
該會(huì)員機(jī)構(gòu)的《行業(yè)狀況》報(bào)告顯示,近70%的受訪者覺得數(shù)據(jù)風(fēng)險(xiǎn)因居家辦公政策而有所增加;同時(shí),三分之二的受訪者認(rèn)同安全審查和審計(jì)因疫情導(dǎo)致的居家辦公而變得更難了。
CIISec首席執(zhí)行官Amanda Finch在聲明中稱:“轉(zhuǎn)向遠(yuǎn)程辦公不僅僅增加了過程管理的難度,讓人更難以保障數(shù)據(jù)安全,還伴隨著威脅和攻擊的大幅增長(zhǎng)。此外,本次調(diào)查還凸顯了職業(yè)機(jī)會(huì)的缺乏是造成壓力的主要原因之一。”
報(bào)告中的各個(gè)發(fā)現(xiàn)并非新出現(xiàn)的情況。今年早些時(shí)候,IBM預(yù)計(jì),牽涉居家辦公因素的安全事件所造成的損失會(huì)比普通安全事件造成的更大。五年前在美國(guó)舉行的一次會(huì)議提出,將人的因素從信息安全中摘除可以作為提高安全性的一種手段。
在CIISec受訪者看來,盡管全球居家辦公潮推升安全意識(shí)和信息安全開支是件好事,但仍有66%的受訪者表示,疫情導(dǎo)致培訓(xùn)活動(dòng)取消也拉大了安全人才缺口。
接近一半的受訪者報(bào)告稱每周工作超過41小時(shí),其中一小部分表示:七天總共168個(gè)小時(shí)當(dāng)中為雇主賣命90個(gè)小時(shí)。
令人驚訝的是,半數(shù)受訪者(54%)稱,得益于居家辦公,自己在疫情時(shí)代更好地平衡了工作和生活;不過,差不多人數(shù)的受訪者也表示,工作壓力讓自己徹夜難眠。這一點(diǎn)在2018年黑帽大會(huì)上也有體現(xiàn):當(dāng)時(shí)一位從業(yè)17年的網(wǎng)絡(luò)安全行業(yè)資深人士就曾提醒同行注意,這份職業(yè)已經(jīng)讓他染上了酗酒的毛病。
Finch表示:“很明顯,網(wǎng)絡(luò)安全行業(yè)需要更加凸顯出職業(yè)機(jī)會(huì),昭示安全人員在所選職業(yè)道路上需要提升的技術(shù)綜合知識(shí)。缺失了這一點(diǎn),行業(yè)就將難以招募和保留住人才,只會(huì)讓人才缺口越來越大。”
總共557位受訪者中,81%聲稱自己是男性,17%聲稱自己是女性。
CIISec稱:“盡管相比2020年90%男性10%女性的性別比已是有所進(jìn)步,但我們?cè)谕苿?dòng)女性參與網(wǎng)絡(luò)安全事業(yè)上仍有許多工作要做。”2011年的英國(guó)人口普查數(shù)據(jù)顯示,英國(guó)女性占總?cè)丝诘?1%。