零信任怎样助力缩小网络安全技能差距

技能差距指的是雇主持续缺乏训练有素的人员来满足他们的安全需求。为了说明这一现象的普遍性，企业战略集团和信息系统安全协会的一个合作研究项目发现，超过一半(52%)的受访者认为，对于他们的网络安全职业来说，实践经验比证书更重要。然而，当被问及他们对雇主的技能培训水平的感受时，65%的受访者表示，他们的雇主至少应该提供更多的培训，以满足他们工作的需求。

这不是一个理论上的问题。大约同样数量(63%)的受访者说他们在安保行业的工作时间不到三年。难怪68%的受访者认为他们缺乏一个明确的未来职业发展道路。

雇主们发现自己因技能差距而面临着一个问题。一方面，他们意识到他们的网络基础设施受到了人类缺陷的影响：信任的情绪。

Forrester Research的安全和风险首席分析师Chase Cunningham在《安全情报》播客中解释说，越来越多的组织认识到信任本身并不属于网络。他们开始将零信任的安全模式作为消除不需要的信任的一种方式。

另一方面，雇主们正在努力寻找能够在其IT系统中管理信任的人才。他们可能缺乏消除一些信任来源和保留其他信任来源所需的熟练劳动力。正因为如此，他们可能觉得零信任模式不适合他们的需要。

幸运的是，有一条前进的道路。雇主们不必依靠内部的专业知识来实现零信任。他们可以投资于供应商的解决方案，依靠人工智能和机器学习来保证客户的安全。在安全管理服务提供商(MSSP)的帮助下，雇主可以利用外部专家的专业知识来塑造其系统管理信任的方式。

Cunningham同意这些类型的产品的承诺。事实上，他认为这些解决方案可以帮助雇主更好地管理整个系统的信任，从而使他们能够随着需求的不断发展和变化而扩展他们的零信任模式。

（编辑：我爱故事小小网_铜陵站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!