组织在网络安全技能需求上不断演变

关键要点

随着IT战略和新兴技术的不断演进，组织对网络安全技能的需求正在发生变化。根据最新调查，云计算安全和安全工程等技能被视为最受欢迎的技能。网络安全专业人员面临着人手不足和技能缺口的问题，必须持续提升自己的技能。

根据 ISC2 最近进行的一项针对 IT 安全经理的调查显示，IT 战略以及新兴技术和威胁使得组织不断调整其网络安全技能需求。

根据调查结果，网络安全团队发现自己在人手不足，压力过大，并且急于跟上快速变化的威胁环境。网络攻击者不断想出新的攻击方式，而组织也在加快采用最新技术的步伐。

一元机场.org

因此，安全专业人士必须不断提升自己的技能，以确保跟上组织最新的需求。然而，决定发展哪些技能可能具有挑战性，因为网络安全技能树的分支数量繁多，安全专业人士可能不知道哪些技能会在现在和未来带来最佳回报。

在对全球 7698 名招聘经理和 8154 名非招聘经理进行的最新调查中，网络安全培训组织 ISC2 旨在了解如今安全专业人士最紧迫、最受欢迎的技能。这两个群体为他们所在组织的人才缺口提供了重要的见解。

以下报道了这些技能的排名，从较低的到最受欢迎的技能。

第 7 位：人工智能 / 机器学习

招聘经理偏好根据 ISC2： 24非招聘经理偏好根据 ISC2： 33

虽然人工智能和机器学习在新闻中占据了重要地位，但这些技能并不是当今最受欢迎的技能。ISC2 表示，原因在于招聘经理优先考虑能带来即时收益的技能，他们认为人工智能和机器学习是需要更长时间回报的技能。这种看法与 Gartner 最近的预测相符，该研究机构认为未来 17 的网络攻击将涉及生成性人工智能，但直到 2027 年。

AI 和 ML 涉及对这些技术如何可能被用来对抗企业的领域知识。例如，越狱过或本地的高级语言模型LLMs可能被犯罪分子利用，以更快地执行社交工程攻击，如鱼叉式网络钓鱼，规模上。黑客还可以向 LLM 注入恶意输入，这种行为被称为提示注入，这是LLM 的众多关键漏洞之一，企业安全团队必须做好准备应对。