根据 Cybersecurity Venture 及 Herjavec Group 合作的报告指出,2021 年约有 350 万份资安相关工作缺人,而应征职缺的人之中,只有四分之一符合技能要求。
为了填补资安人才需求,各公司各出奇招,IBM 前年就发起一项专属科技人的类似「密室逃脱」游戏,将一整套资安分析设备、服务器、工作站等搬进拖车,报名参加的人进到拖车,4~5 小时内调查及因应模拟的黑客事件。这项活动十分受欢迎,等待名单已排到 8 个月之后,参加过的人甚至包含各公司执行长、董事会。
另外,有一些公司开始重拾工业时代传授技能的方法:学徒制,尽管训练出一个合格「徒弟」的成本约一年 2.5 万至 3 万美元,这些资安公司也表示是一项值得的投资,Peregrine Technical Solutions 总裁 Leigh Armistead 就表示,学徒制的优势在于,学生跟着公司学了 2~3 年,结束训练后更会倾向直接待在公司上班。
德州农工大学(Texas A&M University System)则用一个独特方法来解决此危机──配给初学资安的学生一套 AI 软件。
德州农工大学资安监控中心表示,他们每个月都必须处理超过 100 万次攻击,虽然中心有全职员工,但目前资安主力为十名学生配上 AI 软件侦测、排解这些资安威胁。
这种安排不但能训练学生资安的技能,还能填补大学的资安缺口,资安监控中心主任 Daniel Basile 就表示:「我们都还没公布职缺,就有一堆学生来询问了。」
当学生来上班时,AI 会先抓出可能的资安威胁事件,并排序轻重缓急,接着学生再透过 IP 地址、AI 提供的数据等等,一一检查这些异常事件是否真的构成威胁。
虽然运用 AI 侦测资安威胁目前看起来是完美的做法,但也有危险的一面,黑客可能学会算法的运作原理,并操纵训练用的数据,因此,人类在资安攻防中还是不可或缺的角色。