与人相关的两大 OT 安全问题：人为错误和人员不足
发布时间：2022-07-30 15:30:03 所属栏目：安全 来源：互联网
导读：国外安全网站SecurityWeek一篇文章指出，一项针对全球 3,500 名安全专家的调查显示，许多与运营技术 (OT) 相关的网络安全问题都涉及到人，尤其是人为错误和人员严重短缺。 根据 SCADAfence 的CTO Paul Smith 的说法，OT 安全人员配备的问题之一与薪酬息息有
|
国外安全网站SecurityWeek一篇文章指出，一项针对全球 3,500 名安全专家的调查显示，许多与运营技术 (OT) 相关的网络安全问题都涉及到人，尤其是人为错误和人员严重短缺。 根据 SCADAfence 的CTO Paul Smith 的说法，OT 安全人员配备的问题之一与薪酬息息有关，工业网络安全专家实际上是自动化/控制专家、IT 网络专家和网络安全专家的组合体。 在国外，自动化专家的工资在 55,000 美元到 113,000 美元之间，IT 网络专家的工资在 58,000 美元到 95,000 美元之间，网络安全专家的工资在 69,000 美元到 133,000 美元之间。 由于工业网络安全专家的角色被描述为这三种职业的“可变混合”，史密斯说组织应该创建一个新的薪酬类别。这样做将有助于吸引团队成员承担这份工作带来的额外责任（和头痛）。 SCADAfence 在其报告中称：“全球 OT 安全劳动力缺口巨大，需要创造性地填补缺口。为了找到合适的人才，行业组织在填补劳动力缺口时需要有两个核心概念。设定合理的期望并对谁有资格担任 OT 安全职位持开放态度。在许多情况下，组织在建立 OT 安全团队时会根据严格和限制性的指导方针来制定参数。 ”当下，许许多多的网络安全人员自认为OT是一个和IT差不多的东西，对其认识不足，对其敬畏不够。即使有些IT对其有一定的认知和敬畏，仍然欠缺太多，而OT安全往往带来的可能是机毁人亡的事故，甚至于惊天灾难，失误性操作可能很容易击穿现场一线员工的安全帽，所以在工业控制领域，OT人才奇缺的同时，也成为一个亟需解决而不能急于求成的事情。国外OT人才奇缺，我国起步较晚前期重心都放在了业务层，对安全重视不够，现在需要补课但也需要沉下来心好好沉淀，特别是工业控制系统有关人才，担负的是生产安全，生产安全带来的损失或影响往往都是人命关天的、巨大的，不可接受的。 （编辑：云计算网_泰州站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
浙公网安备 33038102330476号