調查 | 全球疫情有利信息安全市場 安全人員疲憊不堪
特許信息安全協會(Chartered Institute of Information Security)揭示網絡安全從業者想法。
特許信息安全協會(CIISec)針對557名網絡安全專業人士進行了調查訪問,其中三分之二的受訪者認為過去兩年間本地信息安全市場向好。
該會員機構的《行業狀況》報告顯示,近70%的受訪者覺得數據風險因居家辦公政策而有所增加;同時,三分之二的受訪者認同安全審查和審計因疫情導致的居家辦公而變得更難了。
CIISec首席執行官Amanda Finch在聲明中稱:“轉向遠程辦公不僅僅增加了過程管理的難度,讓人更難以保障數據安全,還伴隨著威脅和攻擊的大幅增長。此外,本次調查還凸顯了職業機會的缺乏是造成壓力的主要原因之一。”
報告中的各個發現并非新出現的情況。今年早些時候,IBM預計,牽涉居家辦公因素的安全事件所造成的損失會比普通安全事件造成的更大。五年前在美國舉行的一次會議提出,將人的因素從信息安全中摘除可以作為提高安全性的一種手段。
在CIISec受訪者看來,盡管全球居家辦公潮推升安全意識和信息安全開支是件好事,但仍有66%的受訪者表示,疫情導致培訓活動取消也拉大了安全人才缺口。
接近一半的受訪者報告稱每周工作超過41小時,其中一小部分表示:七天總共168個小時當中為雇主賣命90個小時。
令人驚訝的是,半數受訪者(54%)稱,得益于居家辦公,自己在疫情時代更好地平衡了工作和生活;不過,差不多人數的受訪者也表示,工作壓力讓自己徹夜難眠。這一點在2018年黑帽大會上也有體現:當時一位從業17年的網絡安全行業資深人士就曾提醒同行注意,這份職業已經讓他染上了酗酒的毛病。
Finch表示:“很明顯,網絡安全行業需要更加凸顯出職業機會,昭示安全人員在所選職業道路上需要提升的技術綜合知識。缺失了這一點,行業就將難以招募和保留住人才,只會讓人才缺口越來越大。”
總共557位受訪者中,81%聲稱自己是男性,17%聲稱自己是女性。
CIISec稱:“盡管相比2020年90%男性10%女性的性別比已是有所進步,但我們在推動女性參與網絡安全事業上仍有許多工作要做。”2011年的英國人口普查數據顯示,英國女性占總人口的51%。