目前,安全服務需求正在增長。但對對企業來說,真的能那么省事嗎?知名安全研究專家Jon Oltsik近期就此進行了分析。
來自IT業研究公司ESG的數據顯示,55%千人以上的企業組織計劃在2012年另外雇用安全專家,但卻感到極難找到。實際上,83%的企業聲稱,在目前的市場上聘用安全專家“極度困難”或“有點困難”。
如果不能在信息安全這么關鍵的領域聘用到全職雇員,你可能迫不得已需要從專業托管的安全服務提供商那里尋求幫助。這一普遍現象使得過去兩年安全服務需求快速增長。實際上,58%的安全專家也認同近兩年信息安全的專業服務需求正在提升。
企業為何紛紛轉向從外部尋求安全服務?
有39%受訪者認為“安全服務供應商在執行特定安全任務時比我們做得更好”。34%的人認為,“新出現的各類安全威脅讓我們感到需要尋找外援專家”。29%的人表示,“他們沒有足夠大規模的安全團隊來處理所有的安全問題”。28%的人表示,“他們內部缺乏專門的安全技術”。27%的人表示,“信息安全不是業務核心”。
這里所提到的理由都可以歸結為技術缺乏。如果企業向安全服務商尋求特別的安全專家(安全架構師、分析師、專家等),那什么時候技術匱乏會開始真正影響服務供應商而不只是企業組織呢?根據我的研究和很多相關會議所討論,這正在發生。當安全服務供應商不能足夠快地雇用到專家來滿足需求,我們都可能會陷入大麻煩中。