【网络强国这十年】动画|摆脱纸上谈兵!带你看看网络安全实战精兵需要哪些“必杀技”******
当前,网络空间安全面临的形势复杂多变,以窃取敏感数据、破坏关键信息基础设施为目标的有组织网络攻击愈演愈烈。我国正在迎来数字经济的发展浪潮,千行百业的数字化转型,都需要有网络安全的坚实保障。
网络空间的竞争,归根结底是人才的竞争。数据显示,到2027年,我国网络安全人员缺口将达327万,而高校人才培养规模仅为3万/年。在网络安全人才缺口中,实战型人才缺乏的问题更为突出。有高达92%的企业认为其缺乏网络安全实战人才。这也成为整个数字化转型过程中亟需解决的重要命题。
网络安全人才要有综合实战能力
在2022年国家网络安全宣传周期间发布的《网络安全人才实战能力白皮书》从当前国内网络安全人才状况、人才的攻防实战能力、用人单位的实战能力需求、如何提升人才的攻防实战能力、如何评价提升人才的攻防实战能力、“政、企、学、研”如何共同培养实战人才等方面,通过翔实数据和面向不同群体调研,以及各领域专家学者的认真编撰,为党政机关、重要行业、企事业单位及高校等单位的人才建设战略提供重要参考。
从业务需求出发,将网络安全人才实战能力归纳为“攻防实战能力”“漏洞挖掘能力”“工程开发能力”“战效评估能力”四种类型。
其中,本次白皮书将重点聚焦的攻防实战能力定义为,在真实业务场景中,利用网络空间安全技术和工具开展安全监测与分析、风险评估、渗透测试事件研判、安全运维、应急响应等工作的能力。这需要网络安全人才掌握各类安全标准的落地实践经验,可以熟练使用网络安全技术和工具,为具体业务开展风险评估,提供安全落地规划指导和建议。
同时,网络安全人才还应具备一定的调查取证能力,能够在受到攻击后收集、处理、保存、分析并呈现计算机攻击相关证据,为后续的攻击溯源或案件侦查提供帮助。
网络安全人才市场供需仍不匹配
白皮书显示,从人才的需求侧来看,网络安全攻防实战人才面临严重缺口。以往很多用人单位不仅专业岗位人员配置不足,还有很多岗位是“兼职人员”,实战能力严重匮乏。数据显示,当前对网络安全人才的需求,能源行业的需求量位列第一,在细分行业中占比为21%,其次是通信、政法、金融、交通、医疗卫生、网安企业等行业。
预计未来3至5年内,具备实战技能的安全运维人员与高水平网络安全专家,将成为网络安全人才市场中最为稀缺和抢手的资源,加强网络安全攻防实战人才的培养已成为行业共识。
人才培养从实践中来往实战中去
网络安全竞赛、实网攻防演练、众测与应急响应,都是近年来我国广泛开展的网络安全实践模式。其中,网络安全竞赛具有强实践性、创新性、对抗性的特点,近年已成为全面检验和提升攻防实战能力的重要方式之一,“以赛促学、以赛代练”理念也帮助一线人员摆脱“纸上谈兵”的困境,在实际工作场景中更加得心应手。
科学系统地培养攻防实战人才,应首先建立统一的网络安全攻防实战能力框架,同时通过“竞赛选拔、分类提高、职业引导”的方式,将竞赛、众测、攻防演练、技术分享等方式相结合,形成常态化的攻防人才成长通道。
同时,网络安全是一门综合性学科,借鉴国外经验,提出ASK-P模型,将网络安全人才培养分为意识(Awareness)、技能(Skill)、知识(Knowledge)、实践(Practice)四个维度,旨在培养多学科融会贯通,具备综合实战能力的复合型人才。
监制:张宁 李政葳 策划:孔繁鑫 制作:刘昊
欧洲央行加息弦外有音******
欧洲央行加息弦外有音
□ 翁东辉
欧洲央行新一轮加息如期而至,当地时间2月2日召开的货币政策会议上欧洲央行宣布加息50个基点,并重申承诺3月份继续加息50个基点。从其加息决定及欧洲央行行长的讲话内容来看,传达了三大重要信息:欧洲央行仍然把抑制通货膨胀放在首要位置;货币紧缩政策远没有结束;对经济增长前景保持乐观。尽管如此,随着欧洲央行加息正在影响实体经济以及更高的价格对消费造成压力,欧洲央行偏向“鹰派”的加息和缩表政策有可能导致欧洲经济陷入滞胀,甚至陷入衰退,欧洲经济难言乐观,是否在二季度继续加息要打个问号。
欧洲中央银行当地时间2月2日召开货币政策会议,决定将欧元区三大关键利率均上调50个基点,并重申承诺在3月份继续加息50个基点。欧洲央行在当天公布的货币政策决定中说,自2月8日起,主要再融资利率、边际借贷利率和存款机制利率将分别上调至3.00%、3.25%和2.50%。
从2022年7月开始加息算起,欧洲央行已经连续4次大幅加息,累计加息250个基点。欧洲央行持续加息引起国际社会极大关注,市场反应不一。美欧货币及利率政策究竟会有什么样的调整?欧洲央行如何看待经济增长前景及通货膨胀趋势?这些是关系到全球经济复苏的大问题。
欧洲央行的加息决定及欧洲央行行长拉加德在新闻发布会上的讲话,传达了三大重要信息。
第一,加息在普遍预料之中,欧洲央行仍然把抑制通货膨胀放在首要位置。欧洲央行去年以创纪录速度连续加息,将关键存款利率提升至2.5%,预计在2023年夏季将达到3.5%的峰值。其目的只有一个,就是不惜代价扭转通胀快速攀升势头。事实上,尽管能源和食品价格仍然保持高位,但目前欧元区总体通胀趋于缓和。该行指出,将随时准备在其授权范围内调整其所有工具,以确保通胀在中期内恢复到2%的目标。
根据该行决议声明,鉴于潜在的通胀压力,欧洲央行打算在下次货币政策会议上评估其货币政策的后续路径,重点是将利率保持在限制性水平来降低通胀,并防范通胀预期持续上行的风险。
市场分析认为,欧洲央行今后可能会跟随美联储,采取更多渐进措施以在抑制通胀与保持经济增长之间实现平衡。但欧洲央行试图打消人们的降息猜测,坚持利率需要“以稳定的步伐显著上升”,但具体如何要在3月份会议上看形势再决定。
第二,货币紧缩政策远没有结束。继续加息的同时,欧洲央行还就如何缩减其5万亿欧元的债券投资组合提供了更多细节,重申3月至6月到期债务的每月上限为150亿欧元。此后的债务缩减规模还将随着时间的推移而确定。
同时,欧洲央行还打算在2月底之前继续对根据资产购买计划(APP)投资组合购买的到期证券的本金付款进行全额再投资。随后,APP投资组合将以有节制和可预测的速度下降,因为欧元体系不会再投资所有到期证券的本金支付。至于紧急抗疫购债计划(PEPP),欧洲央行打算至少在2024年底之前将根据该计划购买的到期证券的本金进行再投资。
第三,对经济增长前景保持乐观。拉加德表示2022年底的经济增长数据令人鼓舞。根据欧盟统计局初步统计,欧元区2022年四季度GDP增长0.1%,与2021年同期相比增长了1.9%。预计欧元区 GDP2022年将增长3.5%,欧盟经济则平均增长3.6%。最新的领先指标,包括该地区企业的关键采购经理指数(PMI)调查,表明欧洲经济已经触及低点,未来经济扩张在望。
另外,欧洲央行对于通货膨胀趋势的判断值得重点关注。该行预计,今年1月份通胀率为8.5%,比12月份低0.7个百分点,下降的主要原因是能源价格再度大幅下跌。而且未来几年的能源价格将会持续下降。食品价格通胀指数小幅上升至14.1%,目前欧洲消费市场受过去能源和其他食品生产投入成本飙升的影响尚未消除。
欧盟统计局2月1日公布的初步统计数据显示,今年1月份不包括能源和食品在内的通货膨胀率将保持在5.2%左右,非能源工业产品的通胀率上升至6.9%,服务业通胀率下降至4.2%。其他潜在通胀指标也仍然很高。欧盟各成员国政府针对高能源价格对家庭进行补贴措施将在2023年继续发挥作用,有利于进一步抑制通胀,但是一旦补贴到期则会有反作用。潜在的通胀压力、缩减的财政措施和工资增长压力,是拉加德强调继续加息的主要原因。
尽管如此,随着欧洲央行加息正在影响实体经济以及更高的价格对消费造成压力,市场人士一直警告欧洲央行偏向“鹰派”的加息和缩表政策有可能导致欧洲经济陷入滞胀,甚至陷入衰退。拉加德等人也因此屡屡受到抨击和质疑。
今年,欧元区经济三重压力还将加大。一是乌克兰危机冲击欧洲供应链安全,欧洲产业仍然受能源短缺、成本上升的困扰;二是生产和消费信心不足,不仅居民消费需求受限,企业出口竞争力也在减弱;三是高通胀有可能持续,而货币紧缩政策将导致地区金融碎片化风险上升,欧洲债务危机或将重演。在这种情况下,欧洲经济难言乐观。反观欧洲央行的利率政策,是否在今年二季度继续坚持加息要打个问号。
(文图:赵筱尘 巫邓炎)