人才缺口持續(xù)挑戰(zhàn)企業(yè)滿足其不斷變化的網(wǎng)絡(luò)安全需求的能力。2020年，Tripwire與Dimensional Research合作對(duì)342名安全專業(yè)人員進(jìn)行了調(diào)研，調(diào)研結(jié)果證實(shí)了這一點(diǎn)。事實(shí)上，83%的受訪者告訴Tripwire，進(jìn)入2020年，感覺比前一年更過勞。而聲稱所屬安全團(tuán)隊(duì)人手不足的受訪者比例，與表示聘請(qǐng)資深安全專業(yè)人員一年更比一年難的大致相同，分別為82%和85%。

[[442963]]

2021年年中，美國信息系統(tǒng)安全協(xié)會(huì)(ISSA)和市場(chǎng)研究公司企業(yè)戰(zhàn)略集團(tuán)(ESG)揭示，安全人才短缺的情況一年半以來沒有任何改善。二者對(duì)489位網(wǎng)絡(luò)安全從業(yè)人員的聯(lián)合調(diào)查題為《2021年網(wǎng)絡(luò)安全人員的境況》，調(diào)查發(fā)現(xiàn)，超過半數(shù)(62%)的受訪者在過去一年里工作負(fù)擔(dān)更重了。占比緊隨其后的是職位空缺和員工職業(yè)倦怠，均為38%。總體而言，95%的受訪者認(rèn)為近年來人手短缺的情況并沒有改善。

安全人才短缺給企業(yè)造成的影響

為應(yīng)對(duì)上述人才短缺的情況，企業(yè)尋求從外部著手，滿足自身安全需求。具體而言，許多企業(yè)轉(zhuǎn)向托管服務(wù)提供商(MSP)。為了說明這一點(diǎn)，2020年8月，Cybersecurity Ventures預(yù)測(cè)，到2025年，全球托管網(wǎng)絡(luò)安全服務(wù)市場(chǎng)預(yù)計(jì)將增長到464億美元。與之類似，MSSP Alert預(yù)計(jì)，到2026年，77%的網(wǎng)絡(luò)安全開支將流向托管服務(wù)。

這些研究結(jié)果提出了一個(gè)問題：MSP到底是什么?

從本質(zhì)上講，MSP是幫助其客戶滿足合規(guī)要求，并以專業(yè)知識(shí)管理大量工具以充分發(fā)揮其潛力的公司。此類實(shí)體可為其客戶提供諸多好處。下面列出的就是其中最為人所知的幾個(gè)。

少花錢多辦事

沒有哪家企業(yè)的IT預(yù)算是無限的。人員、流程和所部署的技術(shù)解決方案就這么多。正如TotalTek所指出的那樣，企業(yè)需要確保所有這些組件都能跟上業(yè)務(wù)發(fā)展。否則，企業(yè)最終可能會(huì)賠錢。舉個(gè)例子，假設(shè)企業(yè)的技術(shù)不能滿足其IT需求。這種情況可能會(huì)拖慢流程，并迫使員工陷入需要花費(fèi)越來越多的時(shí)間來解決問題的境地，從而更加沒有機(jī)會(huì)打磨有助于推進(jìn)企業(yè)要?jiǎng)?wù)的項(xiàng)目。

很多企業(yè)轉(zhuǎn)向MSP，請(qǐng)MSP幫助自己應(yīng)對(duì)這些挑戰(zhàn)。這么做可以使企業(yè)免于必須立即購買新硬件或軟件，而可以按月支付技術(shù)服務(wù)費(fèi)用。由此，企業(yè)能夠采取細(xì)水長流的方式負(fù)擔(dān)這筆運(yùn)營開支，不必一次性在技術(shù)項(xiàng)目上投入太多資金。

攻克招聘與留住人才的難題

上面討論的人才缺口問題不僅僅有招聘難的一面，還涵蓋了如何留住人才，讓人才不在幾年后離開公司的難題。ITOPIA的數(shù)據(jù)顯示，若有資深員工離職，公司將失去投資、現(xiàn)場(chǎng)經(jīng)驗(yàn)、培訓(xùn)和相關(guān)認(rèn)證，然后需要重新開始培養(yǎng)同等水平內(nèi)部專業(yè)技能的循環(huán)。

而如果與MSP合作，招聘和留住人員就沒那么難了。事實(shí)上，MSP負(fù)責(zé)確保其團(tuán)隊(duì)成員具備解決客戶IT與安全需求所需要的專業(yè)知識(shí)。讓自己的團(tuán)隊(duì)能夠提供每家公司所需的足夠的安全覆蓋也是MSP的責(zé)任。例如，如果團(tuán)隊(duì)成員去度假，MSP就必須找到人補(bǔ)上，從而維持客戶的彈性?？蛻糇约翰挥貌傩倪@些事。

減輕公司員工的負(fù)擔(dān)

有限的IT預(yù)算可能會(huì)阻礙企業(yè)適應(yīng)不斷變化的業(yè)務(wù)需求。企業(yè)可能無法迅速適應(yīng)不斷變化的業(yè)務(wù)環(huán)境，例如2020年疫情突發(fā)之類的情況。即使那些確實(shí)具備這些能力的企業(yè)，也可能無法在不中斷當(dāng)前業(yè)務(wù)流程的情況下實(shí)現(xiàn)這些功能切換。

但若與MSP合作，情況就不一樣了。隨著業(yè)務(wù)需求的變化，企業(yè)可以擴(kuò)展其必要的服務(wù)，從而適應(yīng)和發(fā)展現(xiàn)有服務(wù)。Rapyder稱，企業(yè)還可以引入新的流程和工具，同時(shí)保持自身業(yè)務(wù)流程不變。

MSP要精挑細(xì)選

企業(yè)需謹(jǐn)記，MSP提供的服務(wù)各不相同。在決定是否與MSP合作以及MSP介入時(shí)機(jī)的時(shí)候，不能忘記這一點(diǎn)。