何静

对于现代企业来说，现代威胁环境是一个巨大的挑战。许多企业通过从最新的热门供应商那里购买最新的安全产品来解决"这个问题，并希望能以此为他们提供保护，但越来越多的人慢慢认识到，这并不足以保护他们的组织。

自动化渗透测试和安全人才缺口

工具和扫描器很好用，但只能找到已知的漏洞，许多漏洞只有经过培训的安全专家才能发现。不幸的是，缺乏训练有素、合格的安全专业人员加剧了组织面临的挑战。

安全人才的缺口并没有变小，人们正在想出一些荒唐的想法来弥补这个缺口。最新的一個是自动渗透测试，这个想法的思路是以某种方式创建机器人来探测企业的防御系统并发现漏洞。但问题是，这与渗透测试的含义截然相反，真正的渗透测试不是自动扫描工作，而是利用有经验的网络专家的创造性思维来进行的。

渗透测试的全部意义在于其具有创造性，从攻击者的角度思考，并识别机器和其他预内置逻辑无法识别的漏洞，从而领先网络犯罪分子一步。当我们教机器人识别和解决一些漏洞时，黑客会变得更有创意并找到新的漏洞来绕过这些自动检查的检测。

我们应该尽可能多地自动化，但仅依赖于系统和网络的自动化安全测试并不能保护企业。解决这个问题的唯一方法是与优秀的网络安全专业人员合作。

为什么思维方式的转变是关键

安全团队需要具有对抗性或黑客的思维方式，即他们必须像攻击者一样思考。……