隨著網絡犯罪分子不斷升級他們的攻擊手段，企業和個人面臨著前所未有的風險。在這種危機中，網絡安全專業人員的作用變得越來越重要。

然而，網絡安全人才短缺的狀況幾乎沒有緩解跡象。Informa TechTarget的企業戰略集團的研究發現，2024年有65%的受訪者表示，網絡安全技能短缺在一定程度上影響了他們組織的安全工作。找到技術熟練的專業人員困難在過去兩年里沒有太大改善：37%的人表示情況還在惡化。

這對網安人員來說，卻是職業發展的一個良機。本文希望通過探尋 2025 年網絡安全人員需要掌握的10大技能，助力網安人在職業道路上越走越寬。

1.  應用程序安全開發

企業需要精通DevSecOps理念的安全人員，并能與軟件開發工程團隊密切合作。溝通技巧在這里很重要，因為工程部門通常專注于產品的發布或功能，而不是安全性。因此，對這一領域感興趣的網安人需要具有靈活性，因為應用程序安全開發通常屬于安全團隊直接控制范圍之外的業務部門。此外，網安人員通常主要關注防止黑客入侵，而不是從一開始就將安全性構建到產品中。提高應用程序安全開發技能需要適應新的安全思維方式和文化。

2.  云安全

隨著企業越來越依賴云基礎設施來存儲數據和運行應用程序，他們需要了解底層基礎設施并安全管理云使用的人員。許多云違規事件發生是因為設置了虛假頁面，導致憑據被盜。公司需要熟悉這些策略，并且能夠管理用于監控和識別此類計劃的云安全工具的人員。隨著企業越來越多地采用多云戰略，他們還需要了解如何使用新工具，這些工具旨在跨多個公共云平臺工作。

在業務方面，企業還需要了解與提供這些云服務的供應商簽訂的協議中的合同條款的人員：特別是，云安全專家需要了解公司在供應商的共享責任協議中的安全責任。擁有管理大型平臺(如AWS、Microsoft Azure和Google Cloud)經驗的人員備受青睞。

3.  威脅情報分析

市場上有許多威脅情報工具，但能夠正確使用這些工具并將安全威脅趨勢進行語境化和分析的人員供不應求。公司往往很難找到這方面的人才，培訓起來更是困難重重。這項工作需要強大的分析能力、好奇心和應對高風險壓力的能力。威脅情報專家擅長分析數字取證。他們通常具有一些編程技能，尤其是Python。對這一領域感興趣的安全人員可以通過參與事件響應團隊來積累經驗，因為許多技能在那里也會派上用場。在這一領域，對了解影響機器學習和人工智能環境的威脅的人員也有越來越大的需求。

4.  滲透測試/紅隊

擁有滲透測試和紅隊技能的人員屬于進攻性安全類型。這些專家可以進入企業，告訴他們哪里出了問題以及如何修復。要很好地完成這項工作需要數年的培訓和經驗，這就是企業難以找到這些人的原因。最優秀的滲透測試人員相信他們可以入侵任何東西。這需要很強的自信和很大的膽量，但也需要在課堂上、實踐研討會上和工作中獲得的大量技能。對藍隊成員或防守人員的需求也在增加。

5.  網絡安全

網絡安全技能是網絡安全領域每個人都應該具備的基本技能。一些最優秀的安全人員擁有網絡安全背景。這正是因為安全的基礎源于對網絡工作原理的理解：如果不了解路由器的工作原理、不知道防火墻日志的含義或沒有掌握入侵檢測和防御的基礎知識，就無法防御網絡。許多人會認為，安全專業人員最佳的職業發展道路是從計算機支持開始，然后擔任網絡管理員，并由此逐步建立安全技能。

6.  身份和訪問管理

許多攻擊事件是由于密碼被盜、弱密碼和重復使用密碼造成的。再次強調，溝通技巧很重要。企業需要能夠向人們解釋威脅并教導他們如何通過使用無密碼身份驗證技術(如數字證書、安全令牌或生物識別)來改善密碼做法的安全專業人員。企業還需要能夠管理身份和訪問管理工具、了解如何設置網絡權限以及如何正確管理權限的人員，以保持對入侵者的警惕。這一領域的專家必須能夠定義對某些數據集的訪問級別，并根據員工的角色和職責設置量身定制的權限。

7.   風險和合規審計

這一領域所需的技能在一定程度上取決于所從事的行業或業務部分。專注于電子商務的企業需要了解如何遵守PCI DSS法規的人員：而幾乎每種類型的組織都必須處理敏感醫療數據的HIPAA合規性。組織還需要熟悉各種數據隱私法規的人員，無論是歐盟的GDPR還是加利福尼亞消費者隱私法案。公司需要能夠評估不合規風險并了解需要填寫哪些文書工作以及需要實施哪些安全協議來遵守法規的人員。

8.   移動-遠程計算

許多公司發現遠程辦公模式對他們很有效，因此安全團隊繼續需要了解如何管理VPN和遠程桌面協議服務器，并與人員合作對家庭網絡進行分段以提高安全性的人員。

9.   溝通/領導力

安全培訓領域的專家表示，安全業務中嚴重缺乏軟技能方面的溝通和領導力。當然，這在技術領域一直是個問題，但在當今商業中變得更加重要，因為安全專家必須培養以商業人員能夠理解的方式解釋技術概念的能力。最有才華的威脅獵手或紅隊成員如果不能向業務領導人解釋基本的安全概念，就無法推進職業發展。這意味著避免深入分析入侵企圖或安全事件對關鍵績效指標的影響，而是采用簡單明了的語言向高層管理人員解釋，如果公司遭受數據泄露，將對公司的銷售額、利潤和聲譽帶來何種風險。

10.  創造力

創造力是最不具技術性的技能，但創造力是網安人走向網絡安全職業發展巔峰的無形因素。有創造力的安全人員要"像黑客一樣思考"，設想許多"如果"情景，并比網絡犯罪分子領先一步。有時，網安工作就像一場精心策劃的國際象棋游戲；有時，又像一次警察的盯梢行動。黑客在公司網絡潛伏數月，而安全團隊只是在等待他們采取行動。有時，要理解一些黑客只是追求低垂的果實。無論犯罪動機是什么，出色的安全人員都能夠識破它。

網安人員可以通過閱讀最新的網絡小說、跟上時事和社交媒體趨勢、演奏樂器、設計視頻游戲、學習一些計算機動畫基礎知識或參與社區活動來培養創造力。如果說解釋日志和分析圖表、編碼和開發紅隊的核心硬技能為網安人在網絡安全領域打開了大門，那么擁有創造力和對生活和人的好奇心會讓網安人走得更遠。

網絡安全不僅僅是技術層面的挑戰，更是一場人與人的較量。網絡罪犯往往擁有無與倫比的創造力和無所顧忌的大膽，而網安人則必須運用同樣的創造力，設身處地思考，預測并防范黑客的一切手段。