獨(dú)立的網(wǎng)絡(luò)安全培訓(xùn)中心能夠幫助安全專家繼續(xù)接受新的教育,那么企業(yè)是否應(yīng)該考慮對這方面進(jìn)行投資呢?
Mike O. Villegas:去年,安全公司Cyberbit攜手Electronic Technology Associates Inc.(ETA )成立ETA Cyberbit Range,這是一個(gè)網(wǎng)絡(luò)安全培訓(xùn)中心,用以培訓(xùn)和認(rèn)證網(wǎng)絡(luò)安全專家。
ETA是一個(gè)技術(shù)服務(wù)集成商,為政府和工商部門提供支持。Cyberbit是以色列防御系統(tǒng)提供商Elbit Systems的子公司。
新打造的服務(wù)面向提供商、學(xué)者、企業(yè)以及公共部門。不只培訓(xùn)通用安全知識,更主要的是對那些負(fù)責(zé)網(wǎng)絡(luò)安全監(jiān)控、入侵檢測、事件處理以及威脅分析的安全操作中心(SOC)的安全專家進(jìn)行培訓(xùn)。
ETA Cyberbit Range通過一個(gè)平臺,讓安全團(tuán)隊(duì)能夠在現(xiàn)實(shí)環(huán)境設(shè)置中進(jìn)行培訓(xùn),因而被培訓(xùn)人員能夠?qū)?fù)雜和高級攻擊進(jìn)行更為快速和有效的反饋。
位于Baltimore的Maryland Range是美國第一個(gè)獨(dú)立的、實(shí)際操作型的網(wǎng)絡(luò)安全培訓(xùn)中心。ETA Cyberbit計(jì)劃在2017年4月10日正式開放運(yùn)作該培訓(xùn)中心。
Cyberbit Range網(wǎng)絡(luò)安全培訓(xùn)中心課程通常持續(xù)兩到三周。中心提供一個(gè)帶有大規(guī)模網(wǎng)絡(luò)仿真的簡單的分布式拒絕服務(wù)攻擊的仿真SOC環(huán)境。
ETA Cyberbit Range培訓(xùn)課程都是實(shí)際操作型的。ISACA《2017網(wǎng)絡(luò)安全現(xiàn)狀:人才發(fā)展趨勢》(State of Cyber Security 2017: Current Trends in Workforce Development)描述“55%的企業(yè)表示具備實(shí)際操作經(jīng)驗(yàn)的才是其重點(diǎn)考慮的網(wǎng)絡(luò)安全人才”。
然而一個(gè)顯著的事實(shí)是,實(shí)際操作經(jīng)驗(yàn)和網(wǎng)絡(luò)安全能力的缺乏讓網(wǎng)絡(luò)安全人才缺口更為拉大。這種實(shí)際操作型的網(wǎng)絡(luò)安全培訓(xùn)中心能夠更好地解決這一問題。
當(dāng)然,網(wǎng)絡(luò)仿真是很吸引人的,不過大多企業(yè)還有一個(gè)明顯的考慮:兩到三周的培訓(xùn)成本。好在網(wǎng)絡(luò)安全發(fā)展是大勢所趨,在網(wǎng)絡(luò)安全培訓(xùn)中心方面進(jìn)行投資會帶來更大效益,不過目前來講這類培訓(xùn)的確都價(jià)格不菲。