“XX，我的电脑不再工作了，好像中毒了，你来处理它。 这可能是一些公司经常听到的。用外行的话来说，我们可能缺乏一些基本的知识，从而面临网络安全技能的差距。
我们越来越意识到我们所需要的技能和我们所拥有的资源之间的差距。企业在技能上相互竞争，但在某些情况下与网络黑客竞争。然而，这是我们自己的问题吗？对于拥有数十甚至数百种工具的公司来说，每个公司都可能需要专业技术人员来维护。当然，大多数公司没有足够的人力来实现专业维护，而是更有选择性的维护。当我们缺乏足够的关注时，一些工具可能会成为受害者，并在不知不觉中被勒索软件盯上。
事实上，你购买的每一种新产品都在进一步分割你的资源。我们需要改变我们的思维方式，远离资源密集型和多产品维护团队，专注于为团队提供工具和时间。在许多情况下，部署的系统和工具并没有使用它们的所有功能。当你需要它们时，它们已经被遗忘了，并购买了一个新的系统。
各种保护工具或硬件确实提供了安全感，但备份仍然是抵御勒索软件的最重要的防御手段。不良行为者将继续攻击，因此增加安全团队是一种独特的行为。然而，我们如何吸引年轻人和中层专业人士踏上网络安全的船？
但如果你感兴趣，这不全是技术问题
短缺的根本问题是，每当我们培训员工学习特定的产品，而不是更广泛的安全框架时，他们就无法获得应对日益增长的网络威胁所需的可转移技能。这最终意味着，即使是最有经验的安全专业人员也会花大部分时间来应对攻击，而不是计划未来。
如今，每个从事网络安全工作的人都从某个地方开始，目前可获得的学习材料数量超过了我们许多人刚开始的水平。吸引合适的人比其他任何东西都快。当你点燃激情时，你点燃了更深层次的东西，帮助这些人展示他们的才能只会让你的组织受益。
网络安全不仅仅是技术能力，因为许多角色不需要高水平的技术专业知识。对于那些缺乏核心技术知识的人来说，这些职位是进入这个行业的好垫脚石。当你想到一个网络安全专家时，这些职位可能会为你提供有价值的意见和对安全团队的投资。
有些公司喜欢囤积，但当更大的战略与囤积、技术和结果重叠时会发生什么呢？抛开传统的结构，使用基于结果的方法不仅可以授权合适的人员，而且可以减少你的费用。通过建立支持员工的声誉，我们可以改变现状，提供发展所需的工具，这将吸引新员工，这是一个双赢的局面。
技能短缺?不，技能就在我们眼皮子底下;我们只需要更有效地利用它们来取得成功。
是人会拯救我们，而不是产品
虽然我永远不会建议你删除所有的安全工具，但我也建议你不要仅仅依赖它们。这些解决方案最终可以在发生某些事情时保护您的系统。网络弹性的答案不是一个预防性的解决方案。这是最糟糕的情况下的防线。毕竟，攻击的最坏结果是什么？数据损坏？向攻击者支付赎金？或者干扰你的操作怎么办？我认为这是后者。你的网络弹性的核心是你的员工。如果你能专注于几个保护数据的工具，你可以专注于为你的团队提供成功所需的时间、培训和资源。
有了这些因素，技能差距就不再那么可怕了。但当我们忙于专注于预防时，我们就把最需要帮助的团队置于不利地位。笨重的专家根本不是专家。当你最终决定引导他们，让他们成熟时，他们就会充分利用自己的能力。
有了正确的心态、正确的解决方案、领导和人员的支持，就可以实现灵活性，保护数据，支付或不支付赎金的问题可能成为过去。