三步改善网络安全职业

企业管理协作组织发现企业正努力改善网络-基础设施和操作团队与信息安全网络安全团队之间的合作文章讨论这些团队根据对报告详列的366名IT安全专业人员的调查而面临的挑战NetsecOps:对齐网络安全队以确保数字变换由EMA研究网副总裁Shamus McGillicudy.)

网络工程师和架构师设计、建设和管理企业网络时,越来越多地与对应方在信息安全和网络安全方面协作,他们面临的挑战可能阻碍他们的努力。

过去几年来,超过75%的IT组织观察到这些团队加盟以确保新数字创举的可靠性和安全性,其中最顶尖的是云接收、从任何地方工作、数据中心现代化和物联网

不幸的是,只有39%的组织认为他们完全成功协作为何不比现在更好

需要高质量数据

数据最大题27%以上的IT组织报告数据质量和权限问题是NetSecOps合伙关系的最大屏障两队努力寻找网络实情单一源各队有自己的数据存储库,这些存储库之间的差异正在引起问题。简言之,他们需要对网络的共同理解才能成功

缺乏常用技能

跨队技能空白(25%)是二题网络安全从业者不理解 对方井口域除数据外,最近与网络专业人员的谈话证实技能空白正在制造麻烦。

网络工程师与大金融公司表示,因知识空白而起冲突, 一组人试图与另一组人打头, 因为他们不知道另一组人在做什么

网络架构师150亿美元零售公司表示:「我们每两三个月与安全对话,常感安全不理解业务

缺钱资源

预算问题是21%组织的一个主要屏障完全缺钱获取基础设施、工具和培训,并愿意合并预算以努力建立合作伙伴关系CIOs和CISOs正在鼓励分担预算

复杂性是敌人

架构复杂性对20%的组织来说是一个重大挑战建筑复杂性更有可能与NetSecOps协作最不成功的组织发生问题两队正努力结为伙伴以启动云化和IoT等变换技术

同时,这些新技术可增加复杂性举例说,IoT需要新网络安全基础设施、新访问控件和新分割机制网络安全团队应协同工作,确保降低复杂性,而不是增加复杂性,因为他们支持这些新举措。

网络安全团队如何克服这些挑战

常用数据库

第一优先是建立共享数据存储库,两队可依赖该网的共同视图在许多公司中,安全队在调查时经常请求网络队提供数据网络团队应识别安全团队频繁请求的数据并建立可访问存储库

网络团队维护的一些数据存储器需要现代化安全团队想检查网络IP地址空间时可登陆企业级IP地址管理工具替换遗留IP地址表网络团队安全团队应尽量集中封装基础设施,以便两个团队均能共享原流量数据记录

C级推送提高训练

技能空白难以消除一队无法通知另一队获取训练CIOs和CISOs都行领导层应认识到技能空白如何削弱NetsecOps合作伙伴关系并引导顶端消除这些空白网络基础设施专业人员通常相当了解网络安全概念越多越好 安全团队就会有共通点

简化架构

网络团队应努力简化架构网络团队应尽最大可能消除复杂性并实现遗留架构现代化

一种选择是采用抽象复杂性自动化解决方案并移动到新环境像云和工作从任何地方, 他们应该设计尽可能简单企业必须构建解决方案,拥有各种网络安全技能者可使用并贡献价值

现在看Gartner:IT技能短缺hobbles云、边缘和自动化增长.