【网络强国这十年】动画|摆脱纸上谈兵!带你看看网络安全实战精兵需要哪些“必杀技”******
当前,网络空间安全面临的形势复杂多变,以窃取敏感数据、破坏关键信息基础设施为目标的有组织网络攻击愈演愈烈。我国正在迎来数字经济的发展浪潮,千行百业的数字化转型,都需要有网络安全的坚实保障。
网络空间的竞争,归根结底是人才的竞争。数据显示,到2027年,我国网络安全人员缺口将达327万,而高校人才培养规模仅为3万/年。在网络安全人才缺口中,实战型人才缺乏的问题更为突出。有高达92%的企业认为其缺乏网络安全实战人才。这也成为整个数字化转型过程中亟需解决的重要命题。
网络安全人才要有综合实战能力
在2022年国家网络安全宣传周期间发布的《网络安全人才实战能力白皮书》从当前国内网络安全人才状况、人才的攻防实战能力、用人单位的实战能力需求、如何提升人才的攻防实战能力、如何评价提升人才的攻防实战能力、“政、企、学、研”如何共同培养实战人才等方面,通过翔实数据和面向不同群体调研,以及各领域专家学者的认真编撰,为党政机关、重要行业、企事业单位及高校等单位的人才建设战略提供重要参考。
从业务需求出发,将网络安全人才实战能力归纳为“攻防实战能力”“漏洞挖掘能力”“工程开发能力”“战效评估能力”四种类型。
其中,本次白皮书将重点聚焦的攻防实战能力定义为,在真实业务场景中,利用网络空间安全技术和工具开展安全监测与分析、风险评估、渗透测试事件研判、安全运维、应急响应等工作的能力。这需要网络安全人才掌握各类安全标准的落地实践经验,可以熟练使用网络安全技术和工具,为具体业务开展风险评估,提供安全落地规划指导和建议。
同时,网络安全人才还应具备一定的调查取证能力,能够在受到攻击后收集、处理、保存、分析并呈现计算机攻击相关证据,为后续的攻击溯源或案件侦查提供帮助。
网络安全人才市场供需仍不匹配
白皮书显示,从人才的需求侧来看,网络安全攻防实战人才面临严重缺口。以往很多用人单位不仅专业岗位人员配置不足,还有很多岗位是“兼职人员”,实战能力严重匮乏。数据显示,当前对网络安全人才的需求,能源行业的需求量位列第一,在细分行业中占比为21%,其次是通信、政法、金融、交通、医疗卫生、网安企业等行业。
预计未来3至5年内,具备实战技能的安全运维人员与高水平网络安全专家,将成为网络安全人才市场中最为稀缺和抢手的资源,加强网络安全攻防实战人才的培养已成为行业共识。
人才培养从实践中来往实战中去
网络安全竞赛、实网攻防演练、众测与应急响应,都是近年来我国广泛开展的网络安全实践模式。其中,网络安全竞赛具有强实践性、创新性、对抗性的特点,近年已成为全面检验和提升攻防实战能力的重要方式之一,“以赛促学、以赛代练”理念也帮助一线人员摆脱“纸上谈兵”的困境,在实际工作场景中更加得心应手。
科学系统地培养攻防实战人才,应首先建立统一的网络安全攻防实战能力框架,同时通过“竞赛选拔、分类提高、职业引导”的方式,将竞赛、众测、攻防演练、技术分享等方式相结合,形成常态化的攻防人才成长通道。
同时,网络安全是一门综合性学科,借鉴国外经验,提出ASK-P模型,将网络安全人才培养分为意识(Awareness)、技能(Skill)、知识(Knowledge)、实践(Practice)四个维度,旨在培养多学科融会贯通,具备综合实战能力的复合型人才。
监制:张宁 李政葳 策划:孔繁鑫 制作:刘昊
何伟:六大因素驱动数字经济加速发展******
光明网讯(记者 雷渺鑫)当前,数字经济作为经济增长新的引擎和经济复苏的中坚力量,整体呈现出量质齐升的发展态势,并已逐步成为全球经济增长的关键动力。1月6日,由中国工信出版传媒集团主办,北京信通传媒·通信世界全媒体承办的“2023ICT行业趋势年会”在北京召开。中国信息通信研究院副总工程师何伟发表了题为《数字经济加速发展,构筑经济复苏的中坚力量》的主题演讲。
他表示,过去两个十年,我国数字经济发展实现量质齐升加速发展。未来十年,产业将在数字技术创新、基础设施建设、ICT产业发展、数据价值释放、数实经济融合、治理体系构建六方面持续发力,助推我国数字经济加速发展。
随着社会数字化转型的逐步深入,我国数字经济发展实现量的合理增长和质的有效提升,并加速转向深化应用、规范发展、普惠共享的新阶段,数字经济也由经济的组成部分转变为经济发展的引领力量。
“当前,我国数字经济正开启新十年的发展大幕,进入新一轮快速发展阶段。”何伟表示,预计到2023年,我国数字经济规模将超过52万亿元。未来五到十年仍然是数字经济发展的快速阶段,整体来看,数字经济将保持快速稳定的增长,而产业数字化同样也进入加速发展的轨道。并且随着工业数字化加速渗透,其与服务业数字化共同构成驱动数字经济发展的“双引擎”。
近年来,在经济下行压力加大的情况下,数字经济依然保持平稳快速增长,其作为国民经济的“稳定器”的作用日益凸显。针对如何为数字经济持续健康快速发展提供坚实保障,何伟表示,重点需要关注六个因素:
一是数字技术迭代创新,锻造数字经济核心驱动力。数字技术正处于系统创新和智能引领的重大变革期,数字核心技术领域竞争将更加激烈。
二是网络基础设施持续升级,夯实数字经济重要载体。通信网络迈向高速全光,协同与智能助力发展。
三是ICT产业持续发展,成为数字经济先导力量。
四是数据价值持续释放,打造数字经济关键要素。当前,我国数据资源化阶段已经形成了比较完备的产业体系,而数据的资产化和资本化还处在探索中,技术应用、市场流通、制度设计三措并举正推动数据要素价值释放。
五是融合发展不断深入,构建数字经济主战场。数字化转型支出成为推进数字技术与实体经济融合的重要动力,转型支出持续扩张。
六是治理体系加速构建,筑牢数字经济重要保障。当前,与数字化发展相适应的数字治理制度体系框架基本形成,围绕竞争、数据、算法相关的制度规则将加速健全;数字市场监管将步入常态化,专注创新和竞争力打造将是赢得未来的核心。同时,全球数字治理新规则将持续塑造,新议题不断涌现。
(文图:赵筱尘 巫邓炎)