【网络强国这十年】动画|摆脱纸上谈兵!带你看看网络安全实战精兵需要哪些“必杀技”******
当前,网络空间安全面临的形势复杂多变,以窃取敏感数据、破坏关键信息基础设施为目标的有组织网络攻击愈演愈烈。我国正在迎来数字经济的发展浪潮,千行百业的数字化转型,都需要有网络安全的坚实保障。
网络空间的竞争,归根结底是人才的竞争。数据显示,到2027年,我国网络安全人员缺口将达327万,而高校人才培养规模仅为3万/年。在网络安全人才缺口中,实战型人才缺乏的问题更为突出。有高达92%的企业认为其缺乏网络安全实战人才。这也成为整个数字化转型过程中亟需解决的重要命题。
网络安全人才要有综合实战能力
在2022年国家网络安全宣传周期间发布的《网络安全人才实战能力白皮书》从当前国内网络安全人才状况、人才的攻防实战能力、用人单位的实战能力需求、如何提升人才的攻防实战能力、如何评价提升人才的攻防实战能力、“政、企、学、研”如何共同培养实战人才等方面,通过翔实数据和面向不同群体调研,以及各领域专家学者的认真编撰,为党政机关、重要行业、企事业单位及高校等单位的人才建设战略提供重要参考。
从业务需求出发,将网络安全人才实战能力归纳为“攻防实战能力”“漏洞挖掘能力”“工程开发能力”“战效评估能力”四种类型。
其中,本次白皮书将重点聚焦的攻防实战能力定义为,在真实业务场景中,利用网络空间安全技术和工具开展安全监测与分析、风险评估、渗透测试事件研判、安全运维、应急响应等工作的能力。这需要网络安全人才掌握各类安全标准的落地实践经验,可以熟练使用网络安全技术和工具,为具体业务开展风险评估,提供安全落地规划指导和建议。
同时,网络安全人才还应具备一定的调查取证能力,能够在受到攻击后收集、处理、保存、分析并呈现计算机攻击相关证据,为后续的攻击溯源或案件侦查提供帮助。
网络安全人才市场供需仍不匹配
白皮书显示,从人才的需求侧来看,网络安全攻防实战人才面临严重缺口。以往很多用人单位不仅专业岗位人员配置不足,还有很多岗位是“兼职人员”,实战能力严重匮乏。数据显示,当前对网络安全人才的需求,能源行业的需求量位列第一,在细分行业中占比为21%,其次是通信、政法、金融、交通、医疗卫生、网安企业等行业。
预计未来3至5年内,具备实战技能的安全运维人员与高水平网络安全专家,将成为网络安全人才市场中最为稀缺和抢手的资源,加强网络安全攻防实战人才的培养已成为行业共识。
人才培养从实践中来往实战中去
网络安全竞赛、实网攻防演练、众测与应急响应,都是近年来我国广泛开展的网络安全实践模式。其中,网络安全竞赛具有强实践性、创新性、对抗性的特点,近年已成为全面检验和提升攻防实战能力的重要方式之一,“以赛促学、以赛代练”理念也帮助一线人员摆脱“纸上谈兵”的困境,在实际工作场景中更加得心应手。
科学系统地培养攻防实战人才,应首先建立统一的网络安全攻防实战能力框架,同时通过“竞赛选拔、分类提高、职业引导”的方式,将竞赛、众测、攻防演练、技术分享等方式相结合,形成常态化的攻防人才成长通道。
同时,网络安全是一门综合性学科,借鉴国外经验,提出ASK-P模型,将网络安全人才培养分为意识(Awareness)、技能(Skill)、知识(Knowledge)、实践(Practice)四个维度,旨在培养多学科融会贯通,具备综合实战能力的复合型人才。
监制:张宁 李政葳 策划:孔繁鑫 制作:刘昊
美联储距离结束加息还有多远?******
(经济观察)美联储距离结束加息还有多远?
中新社北京2月2日电 (记者 夏宾)在市场意料之中,美联储2023年首次议息会议决定继续加息25个基点,这是美联储自去年3月以来连续第八次加息,但加息幅度已经回落,目前利率水平创下2007年10月以来的最高值。
从美联储发表的声明来看,在经济预期方面,对于通胀程度表述大幅修改,显示美国通胀压力正在得到缓解,将此前的“通胀仍然居高不下”的措辞改为“通胀有所缓和,但仍处于高位”,疫情及乌克兰危机对于通胀压力的影响趋弱。
在货币政策立场方面,美联储表示“持续提高目标区间将是适当的”以及“在确定目标区间未来增长时,委员会将考虑货币政策的累积收紧、货币政策影响经济活动和通货膨胀的滞后性以及经济和金融发展”。
换言之,美联储会继续高度关注通胀风险,预计仍将上调利率。
中信证券首席经济学家明明表示,从美联储主席鲍威尔的会后发言来看,并不认为现在是暂停加息的时候。通胀需要一定时间才能回落,因此需要在更长时间内保持较高利率。
民生银行首席经济学家温彬也提到,鲍威尔对外释放的信号是,美联储正处于反通胀的早期阶段,取得胜利需要时间。不过他也强调,美联储没有动力也不想过度收紧利率。
工银国际首席经济学家程实表示,从美联储的角度来看,尽管整体通胀和核心通胀持续回落让美联储的决策者压力有所减轻,但目前通胀预期的回落仍处于下行通道早期阶段。短期通胀预期受季节性和能源因素的影响非常显著,如果季节性因素对能源和粮食价格的影响退去,通胀预期存在快速反弹的风险。
就目前情况而言,美联储距离结束加息还有多远?“我们预计美联储今年还会加息一到两次,然后随着实际利率开始上升,直至超过美联储预计的适当水平,加息将暂停。一旦加息周期结束,我们预计美联储会按下暂停键,并观察经济状况以决定宽松周期是否合适。”威灵顿投资管理宏观策略师圣地亚哥·米兰说。
谈及未来美联储的政策路径,浙商证券首席经济学家李超提出要关注三个方面。一是未来的加息节奏。本次议息会议声明及鲍威尔会后声明中均在强调加息进程尚未结束,并且仍可能有一次以上的加息。
二是年内是否降息。“我们认为相对弹性的表述并未彻底锁死年内降息的可能性。”李超直言,鲍威尔给予了政策充分的弹性空间,提到“如果经济表现符合预期,则降息是不合适的”,但如果“通胀下行速度快于预期,也会在评估政策时重新考虑。”
三是金融环境变化。李超提到,去年10月底以来美股反弹、美债利率回落金融条件有所改善,也一定程度上反映了机构的远期宽松预期,鲍威尔对此并未进行明确“反驳”。
明明说,我们仍维持此轮美联储或于今年一季度停止加息(即最后一次加息时点为今年一季度),加息终点或为5%左右的判断。
他进一步称,实质上美联储降息与美国通胀下行速度以及经济全面恶化时点,尤其是与劳动力市场密切相关,考虑到通胀下行速度存在不及预期的可能性,降息预计将由美国经济进一步恶化触发。“由于今年美国经济仍存在较高的衰退概率,因而实质上我们认为美联储较难避免在2023年进行降息。”
李超还提到,虽然美联储当前态度中性,但也应关注欧洲潜在的金融稳定压力,一旦欧债风险开始发酵可能成为当前美联储决策框架外的超预期冲击因素并影响加息节奏,政策存在加速转向的可能。(完)
(文图:赵筱尘 巫邓炎)