DEV Community
·
ATLSecCon 2025：安全准备意味着人力准备
内容提要
哈利法克斯的ATLSecCon 2025强调网络安全不仅依赖技术，还需关注人力资源。会议讨论了人才短缺、培训不足及文化问题，呼吁重建安全人才生态，培养多样性与适应性，以应对现代威胁。
关键要点
-
哈利法克斯的ATLSecCon 2025强调网络安全不仅依赖技术，还需关注人力资源。
-
会议讨论了人才短缺、培训不足及文化问题，呼吁重建安全人才生态。
-
Lesley Carhart指出中高级人才缺口是网络安全行业的真正危机。
-
需要创造非传统的入门途径和学徒制，以培养新一代安全专家。
-
安全操作的基线概念至关重要，检测能力与认知多样性和经验范围直接相关。
-
Jason Keirstead强调大型语言模型（LLMs）在安全操作中的辅助作用，但需谨慎使用。
-
CISO角色应超越技术背景，成为与企业战略直接相关的领导者。
-
人类风险是当前网络安全的主要风险，需关注人类因素而非仅仅是技术效率。
-
学徒制比认证更有效，能为新一代安全人才提供可及性和可扩展性。
-
安全文化比单纯的安全意识培训更为重要，需培养好奇心和质疑精神。
-
ATLSecCon 2025是一个警示，强调人力因素在安全中的重要性，呼吁重建组织与防御者之间的社会契约。
延伸解读
人力资源在网络安全中的重要性
ATLSecCon 2025强调，网络安全不仅依赖技术，更需要关注人力资源的培养。人才短缺和培训不足使得企业在面对现代威胁时显得脆弱。因此，重建安全人才生态，培养多样性与适应性，成为当务之急。
CISO角色的转变
会议指出，CISO的角色已超越传统的技术背景，需成为与企业战略紧密相关的领导者。有效的CISO不仅要具备技术能力，更需具备沟通和风险管理能力，以推动企业的安全文化和战略方向。
学徒制的优势
与传统的认证相比，学徒制被认为是培养新一代安全人才的更有效途径。通过实践学习，学徒制不仅能提高可及性，还能帮助新人才更好地适应快速变化的安全环境，促进技能的实际应用。
延伸问答
ATLSecCon 2025的主要主题是什么？
ATLSecCon 2025强调网络安全不仅依赖技术，还需关注人力资源，呼吁重建安全人才生态。
Lesley Carhart在会议上提到的安全人才危机是什么？
Lesley Carhart指出中高级人才缺口是网络安全行业的真正危机，强调需要创造非传统的入门途径和学徒制。
如何改善网络安全领域的人才培养？
需要通过更多的指导、创造非传统的入门途径和学徒制，以及改善教育与实践之间的联系来培养新一代安全专家。
CISO角色在现代企业中应具备哪些能力？
CISO应具备与企业战略直接相关的领导能力，包括执行沟通、风险翻译和领导力，而不仅仅是技术背景。
ATLSecCon 2025对人类风险的看法是什么？
会议强调当前网络安全的主要风险是人类风险，需关注人类因素而非仅仅是技术效率。
为什么安全文化比单纯的安全意识培训更重要？
安全文化能培养员工的好奇心和质疑精神，从而更有效地抵御社会工程攻击，而不仅仅依赖于形式化的培训。
