“艳照门”“泄密门”频发 危机背后折射安全人才“稀缺”

好莱坞女明星艳照门事件愈演愈烈,虽然苹果极力否认自己的问题,但iCloud云服务被黑是不争的事实,艳照门之外包括近期摩根大通在内的多家美国银行、全球知名的快递公司UPS也都先后遭遇黑客,用户数据被泄露。

这一系列安全事件为相关企业和机构甚至整个社会敲响了警钟,安全问题可能成为现代社会和企业发展不容忽视的问题,安全相关技术人才也因此正在成为当今社会的稀缺人力资源。

据统计,早在2012年,我国对信息安全人才的需求量已达50多万人,当时我国信息安全专业人才仅约4万人,而每年我国信息安全专业毕业生却不足万人。上海市信息安全行业协会副秘书长王怀宾估计,2013年仅上海信息安全人才缺口就达10万,2014年这个数字更大。”目前已有大量国内顶级企业提出了具体用人需求,包括国内互联网巨头。其中,支付宝开出百万年薪来招聘高层次信息安全人才。中国银行、中国移动、华为等国内知名企业也都开出高薪纳贤。

巨大缺口与人才需求导致信息安全人才身价倍增。一些信息安全专业毕业生的平均起薪甚至达到了1万元。成都信息工程学院信息安全工程学院院长李飞表示,“1万不敢当,8000是有的”。普通毕业生就如此抢手,业内知名安全专家的身价更是高得令人咋舌:绿盟安全专家于旸(TK)2014年年初就以1500万身价加盟腾讯,其他的高薪跳槽人士也不胜枚举。

信息安全人才在国际市场同样奇缺。据Burning Glass Technologies发布的报告,2007年以来信息安全招聘职位数量增长了74%,是其他IT招聘职位增长速度的两倍。2013年全美共发布21万个信息安全招聘职位,占所有IT招聘职位的10%。薪酬待遇方面,信息安全专业人士的平均年薪比其他类别IT职业要高出1.5万美元。

安全人才巨大需求带火安全培训。2014中国互联网安全大会 “安全训练营”的培训课程价格不菲: 半日培训最高收费上万元,最低也要5000元。但活动发布仅3日就有数十人报名。“安全训练营”的火爆仅是安全人才高薪带火安全培训的一个实例。

实际上,美国信息安全大会上的安全培训也极受追捧。Wickr创始人尼克•赛尔(Nico Sell)在每年拉斯维加斯的Decfon黑客大会上专门面向8-16岁的孩子传授合法黑客和网络安全课程。参与课程人数每年以50%的速度增加。

据中国互联网安全大会主办方透露,有别于学院派和理论派的安全培训,“安全训练营”邀请到讲师均是业界公认、身价不菲的一线安全高手,采取知识技术培训和上机实际操作相结合,此次培训算是这些专家的首次公开“收徒”,相信报名的学员可以学到真材实料的实用干货。这可能也是中国互联网安全大会“安全训练营”受追捧的重要原因之一。

首期“安全训练营”将在9月23日中国互联网安全大会期间举行,袁仁广、徐少培、杨卿和林伟四大国内顶级白帽黑客将开堂授课,并分别公开招收10名学生,手把手教授相关技能和技术。

四位白帽黑客都是目前国内顶级实战派安全专家,其中袁仁广是中国国家信息安全漏洞库特聘专家,北京奥运会特聘信息安全专家,Windows系统造诣国内首屈一指,一手带领360漏洞研究实验室成为“东半球最强大的白帽子军团”,他的授课主题为高级漏洞利用技术;徐少培也是中国国家信息安全漏洞库特聘专家,天融信阿尔法实验室总负责人,有国内HTML5攻防第一人之称,其授课主题为高级HTML5攻防实战;杨卿是北京交通信息系统漏洞的首个发现者;林伟是特斯拉应用程序漏洞的全球首个发现者。