數字化轉型已經成為現代企業未來發展的必然趨勢，確保網絡安全是所有企業都應努力實現的目標。然而由于網絡安全攻防雙方之間的不對等性，企業要真正做好網絡安全工作并不容易，不僅需要完善的專業知識，更要構建全面的網絡安全防護能力。

　　很多企業組織為開展網絡安全工作付出了巨大的努力，也應用了各種先進技術和產品，卻始終難以獲得預期的效果，其主要的原因就在于，企業組織忽視了溝通、協作、創新、批判性思維以及信任等網絡安全軟能力的建設，最終阻礙了企業充分發揮網絡安全工作的全部價值。

　　01Communication（溝通能力）

　　有效地溝通是現代企業安全團隊開展網絡安全工作的基礎，特別是在網絡安全事件發生時，所有安全團隊的成員必須能夠快速、清晰、有效地溝通，才能及時了解攻擊的性質、范圍和潛在的對策。

　　在日常工作中，安全分析師也常常會發現一些對事件調查大有裨益的重要線索信息，但是他們有時并不能理解該信息的重要性，因此不會第一時間提交給整個團隊。但實際上，該信息常常是提前發現網絡安全風險的關鍵因素，原本讓團隊可以更快速地調查、緩解和消除威脅。

　　現代企業組織應該讓充分溝通成為企業網絡安全文化的核心，這樣安全運營團隊中的每個成員都能知道在日常工作和安全事件調查過程中發生了什么。充分溝通必須是自上而下的，團隊負責人應以身作則。

　　02Collaboration（協同能力）

　　網絡安全防護是一項需要協調、溝通和協作的團隊工作。因為要做好安全防護工作，需要具備各種安全技能的專業人員，同時具備體系化的專業知識。如果僅靠幾個優秀安全工程師單打獨斗，必然會疏漏某些關鍵信息，而這些疏漏的信息可能帶來災難性后果。

　　企業在開展網絡安全防護工作時，如果要避免任何可能的疏忽，就需要對安全事件進行全面處理，因此安全團隊需要借助現代化的協同工具實現相互協作，將工具、人員、流程和自動化連入透明的工作場所，使信息、想法和數據處于最顯眼的位置。協同能力使安全團隊能夠更好地協作工作，并邀請企業外部的專家幫助生成警報，與同行共享情報信息，并最終與組織外的安全專家協作，以阻止廣泛的威脅。

　　03Creativity（創新能力）

　　世界從未停止變化，只有持續的創新與探索才能更好地生存發展，在網絡安全領域更是如此。當攻擊者們大量利用AI技術改進攻擊方法，更加輕松地挫敗傳統網絡安全防護體系時，網絡防護者們必須找到更聰明、更快、更有創造力的威脅檢測和攻擊響應技術，才能保護企業免受內外攻擊。在此背景下，整合傳統的網絡安全工具，并不斷應用創新的網絡安全技術將是現代企業組織應對挑戰的基礎性能力之一。

　　如果組織的安全團隊在應對新型網絡安全威脅時過于自負或自滿，他們的專業知識會變得落伍，可能使組織面臨潛在的安全事件。優秀的網絡安全團隊要有好奇心，思想開明，能及時發現薄弱環節，以免使其變成重大威脅。

　　04CriticalThinking（批判思維能力）

　　批判思維能力是現代企業網絡安全專業團隊必須具備的一種能力，良好的分析能力可以幫助安全工程師在阻止網絡攻擊時保持理性和警惕，而能夠批判性思考網絡安全工作所涉及的系統、技術和流程，更是一項重要的素質。在從事網絡安全行業相關工作時保持必要的懷疑很重要，就像最優秀的警官會從罪犯的角度思考一樣，網絡安全崗位同樣需要求職者從網絡犯罪分子的角度思考問題。

　　因此，現代企業組織要讓安全運營團隊在實際網絡環境中進行大量訓練或者進行沙盤模擬演練，讓每一個團隊成員都可以在受控制的環境中磨礪決策技能，并獲得寶貴的經驗，進而定期審查和質疑現有的事件響應流程和劇本，這確保了團隊總是尋找更好的方法來處理事件。

　　05Confidence（信任能力）

　　在開展網絡安全防護工作時，安全團隊成員間彼此相互信任，同時需要信任團隊的技能和判斷的能力，這樣會顯著影響安全決策的效率。如果某位安全分析師在任務中遇到困難，或者不能及時完成任務，他們需要明確告知團隊，企業應該強化遇到困難時及時反饋給團隊這一理念，這樣能在團隊中充分建立信任的關系。

　　優秀的安全團隊往往會專注于工作的目標，避免出于自負、貪婪或私利而行事。大多數網絡安全專業人員需要養成低調的生活方式。沒有哪個安全團隊愿意與驕傲自大或過于自信的成員長期共事，因為這會導致不滿或團隊間的沖突。

　　參考鏈接：https://www.scmagazine.com/perspective/the-5-cs-of-effective-cyber-defense-beyond-traditional-technical-skills