摘要：在网络安全方面，资源一直是个问题。当企业快速开发新的业务应用程序时，并不总是会像以前那样获得安全性。这通常会导致安全团队的人员不足和工作过度。同时，对熟练的网络安全专业人员的需求很高，网络安全职位的要求更大。

   在网络安全方面，资源一直是个问题。当企业快速开发新的业务应用程序时，并不总是会像以前那样获得安全性。这通常会导致安全团队的人员不足和工作过度。同时，对熟练的网络安全专业人员的需求很高，网络安全职位的要求更大。
　　
　　实际上，在网络安全方面，资源的匮乏可能比窃取组织的数据、费用、时间和声誉的犯罪分子面临的威胁更大。长期以来都是如此，但是疫情将网络安全资源的挑战变成了一个成熟的问题，在许多情况下导致安全性被忽视。
　　
　　在最好的时期（或至少在更正常的时期），很难找到人才，难以获得昂贵的网络安全资源且难以保留。
　　
　　由于组织的重点和资源已转移到支持甚至从零开始的在家工作的能力，这种流行病加剧了网络安全技能的短缺。主动安全已被许多公司拒之门外，从而暴露了网络安全资源之间的巨大差距。
　　
　　在（ISC）2进行的研究中，这是一个国际性，非营利性的信息安全领导者会员协会，据估计，美国的网络安全劳动力缺口接近50万名。通过结合其美国网络安全劳动力估计和差距数据，该协会发现，网络安全劳动力需要增长62％，才能满足当今美国企业的需求。该协会使用基于所研究的11个经济体的280万劳动力估计以及全球407万缺口估计，估计全球劳动力需要增长145％。
　　
　　确实，用于进行这项研究的调查的受访者表示，他们最担心的是缺乏熟练/有经验的网络安全人员，并且这种差距使他们的公司处于中度或极端风险。
　　
　　对PonemonInstitute的2020年数据泄露成本报告的研究是在疫情产生广泛影响之前数月开始的，但与大流行对远程员工的潜在影响有关的补充问题显示，有76％的组织预测远程工作将使响应使潜在的数据泄露更加困难。
　　
　　根据Ponemon的研究估计，数据泄露的平均总成本为386万美元，因此从一开始就预防网络安全事件至关重要。但是，一切并没有丢失。彻底解决网络安全资源问题不会立即发生，但是组织可以做的事情不仅仅是添加更多的安全机构。以下是增强您的网络安全地位的方法。
　　
　　1.网络安全资源管理：建立内部安全培训和认证计划
　　
　　精明的组织意识到真正的网络安全需要文化上的转变。本质上，每位员工的职责都必须包含某种程度的网络安全。当然，这并不是说您的行销总监会在安全方面占上风，但是每个员工都应该参加安全教育和认证计划。
　　
　　而且，这并不意味着可以创建一个PowerPoint演示文稿，强迫员工选择；这意味着制定有意义且相关的计划，吸引员工参与，并帮助他们了解网络安全威胁及其在缓解威胁中的作用。
　　
　　2.鼓励安全交叉投票
　　
　　如果安全是每个人的工作，那么安全资源不应仅限于IT部门。考虑安全性如何在组织内部交叉授粉。
　　
　　正如安全通过不断发展的DevSecOps运动渗透到开发领域一样，安全资源也可以集成到其他领域。这不仅将在全公司范围内提高对安全性问题的理解，还将鼓励跨合作以及从头开始将安全性纳入流程，产品和服务中的机会。
　　
　　3.认真研究安全工具
　　
　　许多组织拥有真正不需要或已经过时的安全工具，并且无法支持云计算、容器或Kubernetes等新技术。这浪费时间和金钱。例如，许多公司正在运行旨在保护不再使用的系统的旧版安全工具。
　　
　　4.制定一致的自动化策略
　　
　　有了如此多的活动部件，没有人或一群人可以填补每个安全漏洞。的确，随着IT环境和我们周围世界变得越来越复杂，IT团队面临的安全事件也越来越多。
　　
　　一致的自动化策略可以通过减少人为错误，纠正问题，快速响应安全警报以及开发可重复的安全性和合规性工作流程来帮助组织更有效地减轻风险。
　　
　　需要注意的是，自动化不是一种产品，也不是产品的集合。组织应寻求一种方法，该方法应在应用程序开发，基础结构，安全操作等方面覆盖一致的自动化策略。实际上，Ponemon的数据泄露成本报告指出，完全部署自动化的组织（与未部署自动化的组织相比）在数据泄露的平均总成本中节省了358万美元。
　　
　　网络安全资源问题是否可以解决？
　　
　　因此，即使不能完全解决资源问题，但是可以通过主动的计划、战略技术实施以及广泛，持续的，并参与的安全意识培训和协作来有效地解决和管理该问题。
　　
　　编辑：Harris