网络安全感知报告 2024
核心观点与关键数据：
- 网络安全意识月强调非专业人士的日常在线行为对整体数字生态系统安全的重要性，同时强调所有人对提升组织和整体社会安全状况的责任。
- 随着威胁的复杂化，特别是人工智能（AI）的应用，组织需不断重新评估安全策略、提高员工培训并实施基于AI的防御措施。
- 持续学习对个人和网络安全专业人士至关重要，有助于了解最新动态、适应新威胁、符合行业标准并保护数字基础设施。
- 根据Skillsoft调查，超过三分之一的首席执行官将网络安全和人工智能视为顶级投资领域，但技能差距可能导致风险加剧。
行业学习时长分布：
- 教育和培训服务领域学习者平均花费最多时间进行学习，主要与钓鱼攻击（49%）和多因素认证（41%）相关。
- 政府学习者总学习时数最多，但航空航天与国防以及教育与培训服务领域的人均学习时数最高，其中72%与钓鱼主题相关。
- 食品和饮料业以及农业和林业业平均学习时数最低，分别有72%和61%与钓鱼和密码主题相关。
网络安全核心组织：
- OWASP（开放Web应用安全项目）通过“OWASP TOP 10”等资源提高软件安全性，其原则被多个安全认证涵盖。
- (ISC)²提供全球认可的信息安全认证和标准，如CCSP认证，专注于云环境安全。
- CompTIA提供中立供应商认证，涵盖广泛IT和网络安全主题，如Security+认证，被雇主广泛认可。
顶级网络安全技巧基准：
- 2024年顶级技巧基准包括安全编程意识、Web应用程序安全素养、安全素养等。
- 自2023年以来，参与网络安全相关Skill Benchmarks的学习者数量增加了43%，主要归因于技能需求增长、威胁格局演变、专业化趋势、职业发展和认证要求。
- AZ-500认证（Microsoft Azure Security Engineer Associate）因云安全需求增长、高薪潜力、与现有技能补充及DoD合规性要求而受欢迎。
网络安全学习成就：
- 网络安全学习者已获得超过一百万枚Skillsoft badges，表明成功完成培训模块并掌握相关知识。
- 2024年最高网络安全徽章包括OWASP Top 10、CCSP 2019（应用程序开发与安全、身份和访问管理）、云安全基础等，反映对IT基础设施各层安全性的重视。
网络安全认证的重要性和准备：
- 网络安全认证对职业发展、可信度、薪酬、技术更新和行业认可至关重要。
- Skillsoft认证路径简化了学习者获取高需求认证的过程，提供单一平台和跟踪功能。
- 准备认证的步骤包括利用研究资源、加入专业网络、选择正确认证、获得实践经验。
研究结论：
- 网络安全培训投资反映网络威胁的复杂性和专业人士保持领先的努力。
- 网络安全认证是提升职业发展、可信度和薪酬的关键，需持续学习和适应以应对数字世界挑战。
