01 網(wǎng)絡(luò)安全總體形勢(shì)依然嚴(yán)峻
根據(jù)工業(yè)和信息化部官方發(fā)布的信息，網(wǎng)絡(luò)安全總體形勢(shì)依然嚴(yán)峻：
2019年1季度，惡意程序、各類釣魚和欺詐網(wǎng)站仍不斷出現(xiàn)，全行業(yè)共處置網(wǎng)絡(luò)安全威脅約967萬(wàn)余個(gè)，包括惡意IP地址、惡意域名等惡意網(wǎng)絡(luò)資源近170萬(wàn)個(gè)，木馬、僵尸程序、病毒等惡意程序約698萬(wàn)余個(gè)，網(wǎng)絡(luò)安全漏洞等安全隱患約4.8萬(wàn)個(gè)，主機(jī)受控、數(shù)據(jù)泄露、網(wǎng)頁(yè)篡改等安全事件約93.5萬(wàn)個(gè)。 對(duì)98個(gè)工業(yè)互聯(lián)網(wǎng)平臺(tái)、近4800個(gè)平臺(tái)IP域名、46.7萬(wàn)個(gè)工業(yè)互聯(lián)網(wǎng)聯(lián)網(wǎng)設(shè)備進(jìn)行安全監(jiān)測(cè)，發(fā)現(xiàn)疑似風(fēng)險(xiǎn)2466個(gè)，其中高、中危漏洞分別占比33.4%，49.4%。 相較2018年第四季度，中高危漏洞占比下降近10個(gè)百分點(diǎn)，仍然維持在高位。
02 電信運(yùn)營(yíng)商須打造集約化網(wǎng)絡(luò)安全隊(duì)伍
電信運(yùn)營(yíng)商作為網(wǎng)絡(luò)接入服務(wù)提供商，由于其所擁有的用戶數(shù)據(jù)規(guī)模大、網(wǎng)絡(luò)基礎(chǔ)設(shè)施面廣、接入的行業(yè)企業(yè)應(yīng)用參差不齊等，在應(yīng)對(duì)網(wǎng)絡(luò)安全方面的任務(wù)更重，在建國(guó)70周年之際，如何保證運(yùn)營(yíng)商通信網(wǎng)絡(luò)安全工作顯得格外重要。
從企業(yè)運(yùn)作實(shí)踐角度看，基礎(chǔ)通信企業(yè)在渠道合規(guī)性、內(nèi)部流程規(guī)范性、安全評(píng)估審核嚴(yán)格程度、對(duì)接入應(yīng)用的功能限制落實(shí)力度、監(jiān)測(cè)技術(shù)手段能力等方面，都影響網(wǎng)絡(luò)安全的保障。 而技術(shù)手段薄弱顯得更為突出，尤其是 技術(shù)手段背后的網(wǎng)絡(luò)安全技術(shù)隊(duì)伍的不足，更是讓電信運(yùn)營(yíng)商每次遇到重大的網(wǎng)絡(luò)安全保障工作時(shí)都疲于奔命。 為了進(jìn)行可能的網(wǎng)絡(luò)安全保障，往往需要從內(nèi)部進(jìn)行緊急抽調(diào)，從而把其他一些常規(guī)的生產(chǎn)運(yùn)營(yíng)工作打亂。
而從電信運(yùn)營(yíng)商的龐大復(fù)雜組織架構(gòu)來(lái)看，集團(tuán)公司、省級(jí)公司、省份公司以及各類專業(yè)公司、控股公司，從網(wǎng)絡(luò)安全角度來(lái)看，無(wú)論是內(nèi)網(wǎng)還是外網(wǎng)，廣泛的網(wǎng)絡(luò)接入點(diǎn)，都是潛在的攻擊風(fēng)險(xiǎn)點(diǎn)。 而這樣的組織架構(gòu)之下， 與之相對(duì)應(yīng)的網(wǎng)絡(luò)安全的人才隊(duì)伍既分散力量不足，又容易實(shí)際造成管理和調(diào)度困難的問(wèn)題。
因此， 打造一支集約化的、常態(tài)化應(yīng)對(duì)網(wǎng)絡(luò)安全對(duì)抗的“特種兵”，已經(jīng)成為通信企業(yè)應(yīng)對(duì)網(wǎng)絡(luò)安全的當(dāng)務(wù)之急，即從組織上和人員上必須有專項(xiàng)保障。
03 跨行業(yè)對(duì)網(wǎng)絡(luò)安全技術(shù)人才的競(jìng)爭(zhēng)格局
在《運(yùn)營(yíng)商需要補(bǔ)充“新鮮血液”》（《通信企業(yè)管理》2019年第04期）一文中曾論述： 進(jìn)入5G時(shí)代的通信企業(yè)而言,人才的重要性更加突出。 目前,通信企業(yè)普遍存在人才隊(duì)伍建設(shè)方面的問(wèn)題。
一方面，基礎(chǔ)通信企業(yè)從3G時(shí)代開始，由于行業(yè)發(fā)展變化，過(guò)去打破頭都難進(jìn)的電信運(yùn)營(yíng)商已經(jīng)不再是香餑餑，無(wú)論是校園招聘還是社會(huì)招聘，已經(jīng)越來(lái)越難以有效補(bǔ)充到“新鮮血液”。 另一方面，由于對(duì)于有能力有想法的人才而言，可供選擇的行業(yè)企業(yè)越來(lái)越豐富， 電信運(yùn)營(yíng)商中一些優(yōu)秀的人才在出走。
在人才的爭(zhēng)奪上，電信運(yùn)營(yíng)商除了要與互聯(lián)網(wǎng)頭部企業(yè)競(jìng)爭(zhēng)之外， 還要與其他傳統(tǒng)行業(yè)向主要依托信息化手段升級(jí)的行業(yè)頭部企業(yè)的競(jìng)爭(zhēng)，比如銀行業(yè)、保險(xiǎn)業(yè)等越來(lái)越加大了對(duì)技術(shù)人才的資源投入力度。
這就意味著，當(dāng)國(guó)家對(duì)網(wǎng)絡(luò)安全形勢(shì)的要求越來(lái)越高的情況下，除了電信運(yùn)營(yíng)商之外，金融行業(yè)等同樣具有普遍影響力的企業(yè)，為了確保自身應(yīng)對(duì)網(wǎng)絡(luò)安全問(wèn)題的需要，除了常規(guī)的技術(shù)型人才之外，在網(wǎng)絡(luò)安全細(xì)分領(lǐng)域的技術(shù)人才的搶奪，也會(huì)進(jìn)一步加大投入。而以360公司等專業(yè)專注網(wǎng)絡(luò)安全的一批企業(yè)，也會(huì)加大對(duì)網(wǎng)絡(luò)安全技術(shù)人才的爭(zhēng)奪。
04 電信運(yùn)營(yíng)商如何破解網(wǎng)絡(luò)安全技術(shù)人才不足問(wèn)題
電信運(yùn)營(yíng)商所面臨的網(wǎng)絡(luò)安全人才隊(duì)伍能力不足的問(wèn)題要如何破解？
首先，還是要加強(qiáng)打造自主研發(fā)技術(shù)人才隊(duì)伍的用工意識(shí)。隨著“互聯(lián)網(wǎng)+”國(guó)家戰(zhàn)略的發(fā)展，企業(yè)的發(fā)展與線上的融合越來(lái)越強(qiáng)，企業(yè)的人才隊(duì)伍結(jié)構(gòu)，技術(shù)線的人員比重將越來(lái)越大。因此，電信運(yùn)營(yíng)商要“守初心、擔(dān)使命”，沒有一支自主的技術(shù)研發(fā)運(yùn)維隊(duì)伍，在技術(shù)水平的差距上，即便是找準(zhǔn)了，那也很難有效抓落實(shí)。提升運(yùn)營(yíng)商自主技術(shù)人才隊(duì)伍是抓手。
其次，要加強(qiáng)具有以客戶為中心的、具有市場(chǎng)化開發(fā)運(yùn)營(yíng)營(yíng)銷一體化的自主隊(duì)伍的建設(shè)。如果電信運(yùn)營(yíng)商集團(tuán)層面自上而下做一次較大力度的技術(shù)型人才隊(duì)伍的盤點(diǎn)，按照電信運(yùn)營(yíng)商的業(yè)務(wù)現(xiàn)狀和技術(shù)人才的配置進(jìn)行盤點(diǎn)，也許會(huì)發(fā)現(xiàn)，不論是基礎(chǔ)網(wǎng)絡(luò)服務(wù)方面，還是應(yīng)用方面，自主的技術(shù)型人才隊(duì)伍的問(wèn)題，會(huì)有更加清晰的把握。
第三，具體到網(wǎng)絡(luò)安全領(lǐng)域，由于網(wǎng)絡(luò)安全攻擊具備極大的不確定性和破壞性，龐大的組織體系，每一個(gè)細(xì)小環(huán)節(jié)都可能成為網(wǎng)絡(luò)攻擊的一個(gè)突破跳轉(zhuǎn)點(diǎn)。因此，網(wǎng)絡(luò)安全人才隊(duì)伍的建設(shè)，更加需要突出集約化，強(qiáng)調(diào)集中用兵。用“特種兵”的方式進(jìn)行重點(diǎn)領(lǐng)域的重點(diǎn)保障，同時(shí)針對(duì)遭受到的攻擊進(jìn)行更加快速的響應(yīng)和反擊。
不管是如何突破，對(duì)于電信運(yùn)營(yíng)商而言。面臨的最大難題還是對(duì)技術(shù)型人才的吸引問(wèn)題。一方面，由于薪酬福利有較強(qiáng)的剛性和天花板，使得優(yōu)秀的人才難以引進(jìn)。另一方面，在實(shí)際用工上，又把過(guò)多的用工費(fèi)用通過(guò)外包或者人員派遣的方式使得效果受到影響。
因此，如何在保障具備自主能力的技術(shù)型人才隊(duì)伍的引進(jìn)、培養(yǎng)和保有等各個(gè)環(huán)節(jié)的工作，對(duì)于技術(shù)型人才隊(duì)伍的投入，已經(jīng)成為越來(lái)越突出的問(wèn)題。這個(gè)破局，可能首要的還是要從電信運(yùn)營(yíng)商對(duì)技術(shù)型人才的基本判斷角度先破，充分尊重人才競(jìng)爭(zhēng)市場(chǎng)的基本規(guī)律和實(shí)情，才可能在資源配置上得到改善。
【文/笨手蛇，轉(zhuǎn)載請(qǐng)獲得授權(quán)】
