智库经验 ‖ 安全工作已经进入“深水区”，直面长期共性问题与顽疾
内容提要
网络安全工作面临资产管理不清、风险不明和效能低等问题。需从技术转向业务化、信息共享和智能化，并加强跨部门协作和供应链安全监管。安全人员数量和能力不足，需提升技术和管理水平。
关键要点
-
网络安全工作面临资产管理不清、风险不明和效能低等问题。
-
需从技术转向业务化、信息共享和智能化。
-
加强跨部门协作和供应链安全监管。
-
安全人员数量和能力不足，需提升技术和管理水平。
-
数字化组织中安全现状的实际情况是老问题长期存在，新需求增加。
-
安全工作者应从问题导向、需求导向、目标导向寻找解决方案。
-
业务资产底账不清是普遍问题，安全部门缺乏有效的资产管理手段。
-
安全风险动态不明，弱口令、钓鱼邮件和漏洞是主要风险。
-
安全能力识别和应用效能不高，安全设备的实际效果差强人意。
-
安全日常管理闭环不了，缺乏有效的跨部门协作。
-
安全基础数据治理不顺，可信数据缺失导致安全平台失败。
-
海量告警降噪困难，告警数据质量低，影响安全工作效率。
-
安全事件研判不准，分析人员压力大，依赖人工完成。
-
安全处置效率低下，响应时间和处置时间长。
-
安全分析专家经验无法固化，缺乏系统化的知识管理。
-
安全人员数量、质量与能力不足，需提升人才培养和引进。
-
数据流动安全监管不利，需加强数据治理和安全策略。
-
供应链安全及开发管控不全，需加强对开源代码和组件的安全管理。
延伸解读
网络安全的长期挑战
当前网络安全工作面临的挑战主要源于长期存在的资产管理不清和风险识别不足。这些问题不仅影响了安全工作的效率，也使得组织在面对新兴威胁时显得捉襟见肘。安全团队需要从根本上改善资产管理，以便更好地识别和应对潜在风险。
跨部门协作的重要性
有效的网络安全防御需要跨部门的协作与信息共享。许多安全事件的处理效率低下，往往是因为各部门之间缺乏有效的沟通与协作。建立一个多方协同的安全管理机制，将有助于提升整体的安全防护能力。
安全人员的能力提升
随着数字化转型的推进，网络安全人才的需求日益增加。然而，现有安全人员的数量和能力往往无法满足需求。组织应重视安全人员的培训与引进，以提升其技术水平和管理能力，从而增强整体安全防护能力。
延伸问答
网络安全工作面临哪些主要问题？
网络安全工作面临资产管理不清、风险不明和效能低等问题。
如何提升网络安全人员的能力和数量？
需要提升人才培养和引进，以解决安全人员数量和能力不足的问题。
为什么安全风险动态不明是一个普遍问题？
安全风险动态不明主要是由于弱口令、钓鱼邮件和漏洞等风险未能及时识别和处理。
如何实现网络安全的跨部门协作？
需要加强跨部门协作和供应链安全监管，以实现网络安全的有效管理。
数字化组织中安全现状的实际情况如何？
数字化组织中安全现状是老问题长期存在，新需求增加，安全工作面临更高要求。
安全事件研判不准的主要原因是什么？
安全事件研判不准主要是由于安全分析人员压力大，依赖人工完成，且数据质量低。
