物聯網安全熱話 資安人員真的有排忙?
在未來幾年將會有250-500億新設備連接互聯網,但企業都擔心其資料及私隱處於風險之中,資安事件嚴重漏洞不斷出現令消費者信心受打擊,所有行業都不希望有此後果。
因為物聯網 安全職位很熱門
現在對安全專業人員的需求正在不斷增加,隨著技術供應商建立認證系統,加上更強的系統能實時反映威脅情況,安全人員資格認證也越來越有價值。在外國求職網站Dice.com發佈有超過7000個安全相關的工作崗位,這是一個歷史新高,而今年第二季8個與安全相關的認證支出費用增加了10%,顯示業界人員也意識到資安職位的重要性,為了仕途這些認證值得花錢投資的。
更大的網路,更大的威脅
有人說物聯網只是虛名,事實上可連線設備正如雨後春筍般冒出來,如此大量器材必須有相應的保護措施,因為原本最安全的設備,連到網絡上就變得不安全了。企業由上至下,大量運用感應器和控制器傳輸資料到雲端,這亦為安全專家帶來了極大的挑戰。
一般IT技術人員(例如網路工程師)並沒有與安全的相關專業,但現在他們也要學習網路安全,公共工程師同樣是如此,例如澳洲Newcastle市便於停車場以及路燈嵌入聯網感應器。入侵停車收費表不止是惡作劇,更因為聯網設備都提供了一個路徑來攻擊網路核心,背後幾可癱瘓道路網絡,所以這些設備必須受到保護。
安全認證前景前瞻
保護更大的網路,這挑戰是雙重的:安全專業人員需要更新自己的技能,企業需要僱用更多的人員。安全認證和安全相關技能價值飆升,例如EC-Council的電腦鑑証人員認證比去年同期增長了66.7%,CSSLP認證在第二季度其價值增長了17%。雖然歷來認證都是以產品為中心,現在更多是以工作為中心,例如思科的網路專家,這是該網路巨頭創造的幾個認證之一。
在工作方面,Dice.com發佈了7251個安全相關的工作,這比去年增長了38%。在該類別中,增長最快的是「網路安全」,其中總共有2716個工作,比去年同期增長了92%。
物聯網是否會給安全領域帶來數百萬新的就業職位?物聯網可能只是一個原因,同期還有很多矚目科技項目,但毫無疑問,安全非常熱門,擁有安全技能的IT專業人員就能夠賺更多錢,並且擁有更好的發展前景