智库经验 ‖ 安全工作已经进入“深水区”，直面长期共性问题与顽疾
原文中文，约6000字，阅读约需15分钟。
📝
内容提要
网络安全工作面临资产管理不清、风险不明和效能低等问题。需从技术转向业务化、信息共享和智能化，并加强跨部门协作和供应链安全监管。安全人员数量和能力不足，需提升技术和管理水平。
🔎
延伸解读
网络安全的长期挑战
当前网络安全工作面临的挑战主要源于长期存在的资产管理不清和风险识别不足。这些问题不仅影响了安全工作的效率，也使得组织在面对新兴威胁时显得捉襟见肘。安全团队需要从根本上改善资产管理，以便更好地识别和应对潜在风险。
跨部门协作的重要性
有效的网络安全防御需要跨部门的协作与信息共享。许多安全事件的处理效率低下，往往是因为各部门之间缺乏有效的沟通与协作。建立一个多方协同的安全管理机制，将有助于提升整体的安全防护能力。
安全人员的能力提升
随着数字化转型的推进，网络安全人才的需求日益增加。然而，现有安全人员的数量和能力往往无法满足需求。组织应重视安全人员的培训与引进，以提升其技术水平和管理能力，从而增强整体安全防护能力。
❓
Q&A
网络安全工作面临哪些主要问题？
网络安全工作面临资产管理不清、风险不明和效能低等问题。
如何提升网络安全人员的能力和数量？
需要提升人才培养和引进，以解决安全人员数量和能力不足的问题。
为什么安全风险动态不明是一个普遍问题？
安全风险动态不明主要是由于弱口令、钓鱼邮件和漏洞等风险未能及时识别和处理。
如何实现网络安全的跨部门协作？
需要加强跨部门协作和供应链安全监管，以实现网络安全的有效管理。
数字化组织中安全现状的实际情况如何？
数字化组织中安全现状是老问题长期存在，新需求增加，安全工作面临更高要求。
安全事件研判不准的主要原因是什么？
安全事件研判不准主要是由于安全分析人员压力大，依赖人工完成，且数据质量低。
🏷️
