工人大批离职对网络安全意味着什么以及组织该如何应对

每位专业人士都会有这样的感受：看着年长的、经验丰富的同事退休。虽然这通常是一个庆祝个人为公司做出的贡献的快乐时刻，但这个人留下的技能和知识鸿沟可能令人望而生畏。

如今，许多企业都对这种退休趋势非常熟悉，尤其是在发达国家和西方国家，因为越来越多的老一辈人继续离开劳动力市场。这种员工外流被称为“大辞职”或“黄金辞职”，将对工作的各个方面产生深远影响，包括网络安全。 8 年网络犯罪成本将达到 2023 万亿美元，公司必须在没有最优秀、最有经验的员工的情况下应对不断变化的网络安全形势。

在人才短缺的情况下，企业应该利用两种解决方案来增强其网络弹性，即带外（OOB）管理网络工具和人工智能（AI）等先进的自动化技术。

黄金辞职对网络安全的影响

根据目前的预测，全球都存在网络工程师和网络安全专家等技术型人才短缺的情况，而且这种短缺状况还将继续恶化。 2023年金命分析 Censuswide 代表一家领先的 OOB 管理解决方案提供商开展的一项调查发现，86% 的受访美国 CIO 预计至少 25% 的网络工程师将在未来五年内退休。这项全球研究调查了美国、英国、法国、德国和澳大利亚的 502 名 CIO 和网络工程师。

这项分析最重要的结论（除了许多网络工程师即将退休之外）是人才短缺对网络完整性的影响有多大。例如，几乎所有 CIO 都表示，缺乏工程师导致无法管理网络。同样，91% 的美国工程师认为缺乏技能影响了他们的网络。

维持网络“始终在线”的有利条件需要专业团队全天候的亲力亲为。经验丰富的网络工程师非常了解公司网络的潜在弱点。然而，当团队经验不足时，维持理想的始终在线状态会变得更加困难。

减少人工监督可能会使网络受到网络犯罪分子的攻击。如果恶意行为者成功渗透到商业环境，他们可能会导致网络中断，使关键服务和应用程序无法访问。网络停机成本高昂（例如，恢复费用和生产力损失）。它还会损害客户体验和合作伙伴关系，并可能导致员工倦怠和离职。鉴于这些危险，组织必须利用能够增强人手不足的团队能力的解决方案来增强网络弹性，使他们能够最大限度地减少停机并从中快速恢复。

通过带外管理支持有限的团队

资源匮乏的网络工程师可以使用一种策略来增强安全性并确保运营连续性，那就是 OOB 网络管理。与依赖主带内网络的传统方法不同，OOB 管理利用独立的辅助路径进行网络管理和修复，该路径与主带内网络分开运行。即使由于网络攻击导致主数据路径出现故障，OOB 网络也能确保运营继续进行而不会造成重大中断；同样，网络工程师也有可靠的方法来访问和恢复网络。

OOB 管理还允许网络工程团队快速隔离和遏制漏洞或攻击，锁定受影响的网络部分，以防止恶意行为者随意移动并造成进一步损害。一些领先的 ​​OOB 管理产品包括其他解决方案，例如强大的管理结构，它为工程师提供动态路由和统一的管理框架。借助这些先进的工具，网络工程师可以快速检测、诊断和解决与安全相关的事件，并根据需要关闭或重新启动网络设备。

此外，网络工程师可以利用一流的 OOB 解决方案远程访问 IT 环境，使他们能够从任何位置管理、监控和修复网络问题。远程管理功能非常有价值 - 事实上，47% 的美国 CIO 和工程师将远程完成网络相关任务的能力列为解决人才短缺的首要举措。

通过 OOB 解决方案，网络团队可以在任何地方工作，企业可以支持远程和混合工作实践，从而为更广泛的人才库打开大门，否则这些人才将因地理限制而无法获得。能够从各地招聘网络和其他 IT 人才可以减轻人手不足的团队的压力，同时增强网络弹性。

人工智能自动化：事半功倍

在后黄金时代，人工智能是企业向前发展的另一项无价技术。人工智能自动执行网络任务的能力至关重要；此外，随着越来越多的不良行为者将其添加到自己的工具带中，它对企业的价值也在增加。网络犯罪分子不再是电影中那些坐在黑暗地下室输入代码的肥胖、满身奇多粉尘的黑客。如今，组织严密的黑客组织使用经过机器学习算法训练的先进人工智能系统来执行复杂的诈骗和攻击。为了让网络和安全团队有机会抵御这些威胁，公司必须为他们配备类似的技术。

组织可以将 AI 集成到其 OOB 管理策略中，使人手不足的网络专业人员能够自动执行许多耗时的流程。例如，AI 可以自动化事件响应程序，加快检测和消除威胁的速度。同样，人手不足的工程师可以使用 AI 来自动化管理任务，包括网络配置、例行更新和维护。精简这些不同的职责使人们能够专注于高级任务，将他们从“救火”团队转变为创新和增强安全性的团队。

通过培训延迟员工退休

尽管“黄金辞职”的现实性（和影响）在很大程度上是不可避免的，但企业还是可以通过一些方式来缓解退休潮。 根据 Multiverse 的报道，如果能更好地接受新技术方面的培训，41% 的工人愿意留在劳动力市场。因此，组织应该为资深团队实施人工智能和生成式人工智能等技术的持续培训计划。

如果企业在最熟练和最有经验的员工退休前再留任一段时间，那么这些人就更有可能将更多的行业知识传授给较新（且规模较小）的网络和安全员工。当然，技能提升的需求不应取代 OOB 管理和 AI，而应与 OOB 管理和 AI 以及其他高级加密方法或常规漏洞评估相辅相成。