一文看清2019中国政企机构网络安全形势( 四 )

----一文看清2019中国政企机构网络安全形势//----

奇安信威胁情报中心判断 , 网络犯罪团伙正向着高度组织化 , 高度武器化和高度战术化的趋势发展 , 其大多拥有一套自定义的攻击工具集和战术技术过程 , 并且更加难以被发现和溯源 。 以牟利为动机的针对金融银行行业的攻击活动 , 不光是针对受害用户自身的在线资金的攻击(包括银行卡信息盗窃) , 还会针对金融机构本身的系统、终端、网络实施攻击活动 , 并尝试获得更大的战果 。

从APT攻击的动机来看 , 金融、能源和电信是高度符合攻击组织需要的 , 通过攻击金融银行机构实现所需资金的补充 , 攻击能源行业会对目标国家发展和社会安定的破坏 , 甚至获取重要的情报 。 例如针对核能领域的攻击 , 以及攻击电信通信行业能够获取到骨干网或核心网络基础设施的控制权 。

另外值得注意的是 , 5G和物联网的快速商用 , 很可能会为攻击者提供更加多样化的基础设施资源 。

7、人才需求:安全人才从选配逐渐成为标配

随着各大机构对于网络安全的重视程度不断提升 , 他们对于网络安全人才的需求也越来越迫切 。 根据智联招聘的数据显示 , 2018年10月以来 , 网络安全人才需求指数呈高速增长趋势 , 11月份首次突破个位数 , 达到两位数的规模 。 即人才市场的需求在三年的时间内 , 扩大了2016年初的10倍以上 。 2019年6月 , 指数达到三年来最高值24.6 , 增长速度堪称惊人!


一文看清2019中国政企机构网络安全形势

----一文看清2019中国政企机构网络安全形势//----

而从人才供给情况来看 , 位于北京的求职者占比从2018年的59.4%下降至44.3% , 其他城市的求职者正在稳步上升 。 正在慢慢的由“只有去北上广深才能找到工作”向“各个地区都需要网络安全人才”转变 。 这一点也从侧面反映了全国范围内对于网络安全的重视程度都有一个普遍性的提升 。

值得注意的是 , 我国网络安全人才毕业高校分布进一步亲民化 , 不再是重点高校的学生占据排行榜首 , 更多的省/市地方院校也加入培养网络安全人才的大军 。 这一点也反映出了各大高校都在加强网络安全的人才培养 , 以应对不断扩大的人才缺口 。


一文看清2019中国政企机构网络安全形势

----一文看清2019中国政企机构网络安全形势//----

结合当前我国在网络安全领域的立法和监管力度、深度 , 持续增加 , 广大政企单位招聘使用网络安全人才 , 不仅仅是自身的需要 , 更是国家和政府的要求 。

随着法律制度进一步完善 , 安全团队逐步成为政企单位组织的标配 。 政企机构必将更加重视和更多招用安全人才 , 按照国家相关合规标准与要求 , 逐步提升技术和管理手段 , 建立完善网络安全专门的机构职能体系 。

报告全文:


推荐阅读