在一个数字威胁无处不在的时代, 值得注意的是，与去年相比，48%的组织报告今年的网络攻击有所增加 ISACA’s 2023 State of Cybersecurity report. 这一数字虽然令人担忧，但却是过去六年来所报告的最小增幅. 是网络对手变得越来越隐秘，还是我们的防御机制在进化?
也许令人担忧的事实是，62%的人认为大多数组织低估了网络攻击, which skew the reality. 这可能是出于对品牌声誉的担忧, 潜在的法律后果，甚至是不知情. 这一统计数据强调了网络安全领域对透明度和协作的迫切需求.
The Human Element: Staffing and Skills
Cybersecurity isn’t just about technology; it's about the people behind it. 该行业正在努力应对人员配备方面的挑战, 59%的领导者表示他们的团队人手不足. This isn’t merely a numbers game; it's about equipping teams with the right skills.
《网络安全状况》报告强调，对身份和访问管理等技术技能的需求(49%), cloud computing (48%), data protection (44%), incident response (44%), and DevSecOps (36%) is on the rise. 除此之外，软技能也越来越受重视. Communication is at the forefront with 55%, followed by critical thinking (54%), problem-solving (49%), 团队合作(45%)和注重细节(36%).
The convergence of these skills is crucial, 尤其是当我们应对人工智能等技术带来的复杂性时. 然而，即使拥有合适的技能，留住人才仍然是一个障碍. 56%的网络安全领导者承认很难留住合格的专业人员, 人们必须问:我们在培养和留住网络安全人才方面做得够不够?
The Role of AI in Cybersecurity
人工智能(AI)正在重塑网络安全格局. 而人工智能驱动的解决方案提供了增强的威胁检测和自动响应, they also introduce novel vulnerabilities. Adversarial attacks, 数据中毒和模型反演只是人工智能系统被破坏的几个例子.
As AI becomes integral to cybersecurity, 48%的组织强调云计算作为一项技术技能的重要性. 鉴于许多人工智能系统托管在云平台上，强大的云安全是不可或缺的. Furthermore, 44%的受访者认为数据保护是一项急需的技能, 显然，保护人工智能从中学习的数据是至关重要的.
ISACA certifications, held in high regard by security leaders, 包含广泛的信息安全领域. From information security audit (CISA), to security program management (CISM), to enterprise risk management (CRISC), to data privacy (CDPSE), and governance and compliance (CGEIT)，这些认证提供了在不同环境下人工智能集成的整体视角.
资格和证书的重要性
在动态的网络安全世界里，资格是最重要的. 高达95%的雇主在评估候选人资格时更看重实践经验. Additionally, 87%的人认为信息安全或网络安全证书是一项关键资格, 80%的人强调实践安全培训的重要性.
认证不仅可以验证专业知识，还可以为结构化学习铺平道路. 74%的安全主管更倾向于拥有CISM认证的候选人，而不是没有认证的人，这凸显了CISM认证的价值. 随着人工智能继续塑造网络安全格局, 像CISM这样的认证将是确保有效治理和风险管理的关键.
Looking Ahead: 2024 and Beyond
The future holds promise and challenges. 78%的受访者预计，未来一年对技术网络安全贡献者的需求将激增. 同时，48%的受访者预计网络安全经理的需求将会增加.
Budgetary considerations are also evolving, 51%的人预计明年至少会有适度的增长. 这可能是对多方面威胁形势的回应, 人工智能在网络安全中的整合，以及对熟练专业人员应对这些挑战的需求.
反思准备和警惕的重要性, Benjamin Franklin’s words come to mind: "如果没有做好准备，你就是在为失败做准备." In our interconnected digital age, especially with the rise of AI, 对强大的网络安全措施的需求不仅是奢侈品，而且是必需品.
