來源：雷鋒網(wǎng)時間：2021-09-11 15:19
英國網(wǎng)絡安全技能培訓平臺HackTheBox宣布獲得1060萬A輪融資。
這個成立于2017年的企業(yè)是一個龐大的在線網(wǎng)絡安全培訓平臺。
HTB稱其擁有全球最大的道德黑客社區(qū)，超過50萬名不同IT背景的成員都在其中：來自世界各地的CISO、CIO、滲透測試人員、信息安全從業(yè)人員、黑客、初學者、開發(fā)人員以及大學教授等。
與HTB同處一賽道的，還有Immersive Labs平臺，后者與HTB同年成立，并于2019年連續(xù)獲得A輪800萬美元和B輪4000萬美元融資。
加之誕生于2007年的OffensiveSecurity，海外網(wǎng)絡安全專業(yè)培訓平臺一個個走到臺前，輸送人才，填補市場缺口。
當海外的第三方網(wǎng)絡安全培養(yǎng)平臺相繼獲得資本青睞、朝氣十足之時，同樣人才市場嚴峻的國內(nèi)網(wǎng)絡安全市場現(xiàn)狀如何？
市場高增長，人才極短缺 。
今年政府工作報告中，再提國家安全，并將網(wǎng)絡空間定位為安全的“第五疆域”。
網(wǎng)絡安全已經(jīng)上升到國家層面，重要性不言而喻。
與此同時，網(wǎng)絡安全眼下的矛盾之一，是日益增長的網(wǎng)絡安全威脅、高速發(fā)展的市場規(guī)模與高素質(zhì)人才匱乏之間的矛盾。
一面，網(wǎng)絡安全市場的迫切需求。
據(jù)測算，“十三五”期間，中國網(wǎng)絡安全產(chǎn)業(yè)呈高速增長態(tài)勢，2020年產(chǎn)業(yè)規(guī)模預計將超過1700億元，較2015年翻一番，平均增速遠超國際平均水平。
未來十年，網(wǎng)絡安全市場將每年以25%以上的速度增長，按照這個增速，到2035年，網(wǎng)絡安全市場的規(guī)模將超過2萬億。
相關數(shù)據(jù)顯示，在2015年至2025這十年間，網(wǎng)絡攻擊引發(fā)的全球潛在經(jīng)濟損失可能高達2940億美元。
一面，網(wǎng)絡安全人才短缺。
隨著物聯(lián)網(wǎng)、新基建的發(fā)展，網(wǎng)絡安全的細分領域?qū)⒂臃彪s。
具體來說，5G時代，一切皆可編程，萬物均要互聯(lián)，聯(lián)網(wǎng)設備不斷升級迭代，軟件漏洞數(shù)量也將與之正相關。
網(wǎng)絡安全人才現(xiàn)處于供不應求的局面。
據(jù)悉，網(wǎng)絡安全人才缺口至少達150萬，實用型人才嚴重缺乏。
“人才既飽和，又匱乏。”
某業(yè)內(nèi)人士如此評價現(xiàn)在安全行業(yè)的現(xiàn)狀，上層人才極度匱乏，下層人才極度飽和。
為何？
網(wǎng)絡安全領域眾多，幾乎可涵蓋計算機科學的所有領域。
網(wǎng)絡安全技術(shù)是一門復雜的全科專業(yè)。
需要涉足底層語言、網(wǎng)絡安全、計算機科學技術(shù)、數(shù)據(jù)庫、網(wǎng)絡攻擊防范等領域。
一個優(yōu)秀的網(wǎng)絡安全人才需要什么？
熟悉多種編程語言，Python、PHP、C樣樣精通，操作起來要能行云流水；
熟悉滲透測試，步驟、方法和流程諳熟于心，熟練使用各種滲透測試工具；
熟悉安全體系的構(gòu)建、防護手段的使用，安全評估的實施；
熟練使用防御，能巧妙布置防御陣線。
......
在此基礎上，要能多線作戰(zhàn)，同時保證質(zhì)量。
說白了，成為一名優(yōu)秀的網(wǎng)絡安全人才，門檻極高。
系統(tǒng)性強，科班出身不多
信息安全技術(shù)科班出身的人才并不多。據(jù)新華社報道，截至2020年，中國開設網(wǎng)絡空間安全或信息安全專業(yè)的高校僅有近200所，且實戰(zhàn)能力偏弱。
據(jù)悉，國家對信息安全技術(shù)專業(yè)的開設一直都管理嚴格。
早幾年有資格開設的大學基本以211、985和部署大學為主。
某業(yè)內(nèi)人士稱，其讀書時全國只有二十一所高校開設了本專業(yè)，很多課本都是國防系某大學改編的。
目前每年網(wǎng)絡安全相關專業(yè)畢業(yè)生僅2萬多人，畢業(yè)生較少，供不應求。
相關數(shù)據(jù)顯示，網(wǎng)絡安全崗位求職者實際上是來自于計算機、電子信息工程、軟件工程和網(wǎng)絡工程等兄弟專業(yè)。
這意味著，網(wǎng)絡安全專業(yè)向市場輸出的人才數(shù)量有限。
網(wǎng)絡安全是系統(tǒng)化、實戰(zhàn)性極強的領域
網(wǎng)絡安全涉及內(nèi)容較多，比如物聯(lián)網(wǎng)的設備層、網(wǎng)絡層、平臺層、數(shù)據(jù)層和應用層都具備安全要求，其系統(tǒng)學習屬性強，學習難度高。
而且，網(wǎng)絡安全本身對于實驗環(huán)境有較高的要求，在實踐過程中積累的知識會有非常強的場景屬性。
國內(nèi)網(wǎng)絡安全意識教育市場起步較晚，目前還處于發(fā)展的初級階段。
首先是處罰力度不夠。
當網(wǎng)絡安全意識教育還沒有納入合規(guī)范疇時，于萬千中小企業(yè)而言，對員工進行普遍的網(wǎng)絡安全意識教育不足，這讓采購網(wǎng)絡安全教育產(chǎn)品或服務沒有得到足夠的重視。
其次是責任的錯位。
國內(nèi)員工培訓的預算在人力資源部或辦公室，但網(wǎng)絡安全的職責在信息安全部或IT部門，國內(nèi)的網(wǎng)絡安全意識教育企業(yè)還沒有意識到這種預算分配與責任的錯位。
法律不夠完善。
歐美國家相關法律體系形成較早，且較為完整和專業(yè)。以美國為例，國會于1966年就已針對網(wǎng)絡安全的立法規(guī)范頒布了《信息自由法》，截至2007年進行了七次修訂。
而國內(nèi)起步晚，直到2016年11月，才正式通過了第一部較為系統(tǒng)的《網(wǎng)絡安全法》，并于次年6月1日正式實施。
《密碼法》也于2020年才開始實施，后續(xù)的《個人隱私保護條例》《關鍵信息基礎保護條例》也會在近兩年頒布。
這也是導致包括人才在內(nèi)的網(wǎng)絡安全市場一直未能形成規(guī)范的原因之一。
沒有網(wǎng)絡安全就沒有國家安全，沒有信息化就沒有現(xiàn)代化。
教育與人才培養(yǎng)是網(wǎng)絡安全行業(yè)前進和發(fā)展的基礎與前提。
新威脅下網(wǎng)絡安全人才教育的能力化、體系化、分階段化、場景化需求尤為迫切。
隨著云計算的普及，邊緣計算的興起，涉及信息安全的設備環(huán)境越來越復雜，對技術(shù)人員的技術(shù)儲備要求越來越高，所以相關的崗位也越來越細分。
眼下，金融、醫(yī)療、安防、互聯(lián)網(wǎng)、通信、房地產(chǎn)、工業(yè)、證券等各行各業(yè)迫切需要網(wǎng)絡安全人才。
當前我國網(wǎng)絡安全人才缺口較大，僅靠百來所院校若干個學科專業(yè)是難以做到的。
在培養(yǎng)方式上，一方面要發(fā)揮示范院校的作用，另一方面要調(diào)動企業(yè)各個方面的資源，形成人才培養(yǎng)的大格局。
好在近些年，國家非常重視網(wǎng)絡安全人才的培養(yǎng)。
《網(wǎng)絡安全法》第二十條要求：“國家支持企業(yè)和高等學校、職業(yè)學校等教育培訓機構(gòu)開展網(wǎng)絡安全相關教育與培訓，采取多種方式培養(yǎng)網(wǎng)絡安全人才，促進網(wǎng)絡安全人才交流。
隨著網(wǎng)絡安全法等法律法規(guī)的完善，高校的重視，企業(yè)的內(nèi)部培養(yǎng)，人才短缺市場將有所緩解。
但填補缺口非朝夕之間，中國的網(wǎng)絡安全市場人才之路，還有很長的路要走。
本文經(jīng)雷鋒網(wǎng)授權(quán)轉(zhuǎn)載。
魯公網(wǎng)安備 37110202000245號