目前,安全服务需求正在增长。但对对企业来说,真的能那么省事吗?知名安全研究专家Jon Oltsik近期就此进行了分析。
来自IT业研究公司ESG的数据显示,55%千人以上的企业组织计划在2012年另外雇用安全专家,但却感到极难找到。实际上,83%的企业声称,在目前的市场上聘用安全专家“极度困难”或“有点困难”。
如果不能在信息安全这么关键的领域聘用到全职雇员,你可能迫不得已需要从专业托管的安全服务提供商那里寻求帮助。这一普遍现象使得过去两年安全服务需求快速增长。实际上,58%的安全专家也认同近两年信息安全的专业服务需求正在提升。
企业为何纷纷转向从外部寻求安全服务?
有39%受访者认为“安全服务供应商在执行特定安全任务时比我们做得更好”。34%的人认为,“新出现的各类安全威胁让我们感到需要寻找外援专家”。29%的人表示,“他们没有足够大规模的安全团队来处理所有的安全问题”。28%的人表示,“他们内部缺乏专门的安全技术”。27%的人表示,“信息安全不是业务核心”。
这里所提到的理由都可以归结为技术缺乏。如果企业向安全服务商寻求特别的安全专家(安全架构师、分析师、专家等),那什么时候技术匮乏会开始真正影响服务供应商而不只是企业组织呢?根据我的研究和很多相关会议所讨论,这正在发生。当安全服务供应商不能足够快地雇用到专家来满足需求,我们都可能会陷入大麻烦中。