单靠传统网络安全认证不足以应对现代威胁

根据 Fortinet 的一份报告，97% 的组织现在将网络安全视为首要业务重点，这是有充分理由的。如今，网络安全漏洞不仅会扰乱运营，还会损害品牌信任，引发监管后果，并使领导层受到审查。

为了保持领先地位，许多网络安全领导者投资新工具、扩充团队规模并鼓励网络安全认证。但一个日益严重的问题正在显现：58% 的受访者表示，“安全漏洞的首要原因是 IT/安全人员缺乏网络安全技能和培训”（第 16 页）。

缺少了什么？传统认证通常强调理论知识和合规性清单，而不是防御当今快速发展的多向量攻击所需的实际能力。

下面，我将讨论三个关键策略，以缩小技能差距，打造一支真正具有韧性的安全团队。但首先，让我们先来看看问题的根源。

传统网络安全认证的缺点

儒家哲学家荀子有句名言：“言而无信，教而忘；言而无信，教而记；言而无信，教而学。” 这句隽永的箴言凸显了传统网络安全认证的三大缺陷：

1. 缺乏实践培训：许多认证侧重于理论和多项选择题考试，而非真实场景的模拟。专业人士可能了解安全原理，但在需要主动威胁检测和事件响应的实时攻击场景中却举步维艰。

2. 强调合规性而非威胁搜寻：传统认证优先考虑合规性和政策知识，而不是主动威胁搜寻、攻击模拟和对抗性思维，而这些对于现代网络安全防御至关重要。

3. 更新缓慢，却面临快速演变的威胁：认证内容通常每三到五年更新一次，而新的攻击技术却出现得更快。这种滞后意味着专业人员可能正在学习过时的安全策略。

一方面，许多该领域的专业人员缺乏应对现实威胁所需的实际经验。另一方面，网络犯罪分子正在迅速演变。根据 CrowdStrike 的《2025 年全球威胁报告》，攻击者现在最快只需51 秒就能攻破网络。

然而，有一些方法可以构建更强大的网络防御，以应对各种挑战。让我们来看看。

加强防御并建立高弹性网络安全团队的三种策略

网络安全应是内在的，而非外加的。打造一支韧性十足的安全团队需要深思熟虑的投资和领导力。以下是我观察到的优秀网络安全领导者为打造更强大的防御体系和韧性团队所采用的三个关键策略。

1. 提供实践实验室和真实世界培训

必须鼓励网络安全团队参与网络靶场、渗透测试和红队与蓝队演习等实际演习。

• 网络靶场：这些模拟环境反映了现实世界的网络，使团队能够在受控环境中练习应对攻击。由于基础设施成本高昂，这种训练曾经仅限于大型企业和国防机构，而现代基于云的网络靶场已使中小型组织也能享受这种高级训练。

• 红队与蓝队演习：在这些对抗性模拟中，红队模拟真实攻击者，而蓝队则负责防御，从而增强检测和响应能力。此前，此类演习通常只有成熟的安全运营中心 (SOC) 才能进行，但随着虚拟环境和托管服务产品的兴起，即使是规模较小的企业也能开展此类关键的准备演习。

这些演习将使安全专业人员掌握主动检测和遏制威胁的技能。

2. 投资供应商特定培训

许多安全团队依赖于 Palo Alto Networks、Fortinet、Juniper Networks、Cisco 和 Microsoft 等供应商提供的一系列网络安全产品。

然而，通用认证往往不足以教会专业人士如何有效地使用这些工具。针对特定供应商的培训会深入探讨实际配置、策略调整、事件响应工作流程和平台优化——这些技能能够直接提升日常运营效率。如今，即使规模较小的团队，也越来越多地可以通过虚拟实验室和云端沙盒来学习这些课程。

随着网络威胁的增加，组织正在从工具采用转向工具掌握，认识到真正的弹性不仅来自于拥有工具，还来自于知道如何在重要时刻有效地使用它们。

3. 训练团队像攻击者一样思考

现代网络攻击并非局限于单一领域；它们在网络、云平台、应用程序和用户之间流动。最初的网络钓鱼电子邮件，最终可能演变成跨云存储部署勒索软件、应用程序数据泄露以及业务中断。然而，许多防御者仍然局限于自身领域，这为攻击者提供了可乘之机。

为了解决这个问题，高效的安全领导者通过角色轮换、对抗性训练和协作模拟来培养跨职能准备。

• 交叉培训和角色轮换：鼓励网络工程师学习云安全，或鼓励开发人员探索威胁建模。这可以拓宽认知，并增强识别跨系统漏洞的直觉。

• 紫队综合演习：模拟跨越多层的攻击，然后让红蓝队合作应对。这些演习有助于团队预测攻击者的行为，并了解不同组件是如何被攻击的。

• 跨职能对抗思维：向事件响应人员传授网络钓鱼策略，或向访问管理人员传授横向移动技术。了解攻击的展开方式有助于团队构建更强大的防御机制。

当防御者做好实际行动的准备、掌握工具并具备攻击者的心态时，竞争环境就会发生变化，从而实现战斗准备并组建真正有韧性的团队。

超越传统网络安全认证

正如孙子在《孙子兵法》中所说：“知己知彼，百战不殆。”

这一洞见在当今的网络安全领域依然适用。攻击者行动迅速，思维极具创造性。为了保持领先地位，组织机构不能再仅仅依赖传统的网络安全认证。防御者必须超越理论，了解对手，精通工具，并在实际场景中进行训练。