为对付网络犯罪，企业纷纷招募网络安全专才，依赖训练有素的网络安全专业人员分析、管理及应对网络风险和威胁。然而，环球市场严重缺乏相关专才以应对需求。

   IT基础设施及服务公司NTT亚太区副总裁及网络安全主管Ashish Thapar坦言，专才不足局面将持续，因此已从内到外多管齐下，包括建立内部网安实践社群、伙业界提供专业知识培训、伙拍大学、利用AI人工智能及自动化等，应对网安专才短缺问题。

NTT亚太区副总裁及网络安全主管Ashish Thapar早前在新加坡出席国际网络安全周（SICW 2023）接受专访时称，香港同样面临人才荒，于是近年也开展实习项目吸纳年轻人才。（张宝燕摄）

   他提到技术圈的概念（The Concept of Technical Circles）中关注的领域，包括近年愈趋重要的网络安全。对于公司内部有意转型在网安领域发展的人才，他表示可以透过指导及培训，同时帮助解决人才荒。

新世代毕业生 及早获取经验

   以该企为例，他与其他专家也是技术圈卓越中心（Center of Excellence，CoE）的一部分，即是为团队提供领导力、最佳实践、研究、支持或培训，并且早已建立实践社群APAC Cyber Community of Practice。社群中，由他们这些专家作为辅导老师。

   其中，负责go-to-market（进入市场）策略，促进解决方案及服务创新等工作的Ashish Thapar就会分享相关知识、思想领导力、客户面临的常见问题，为内部员工提供指导，并且藉着培训来提高网络安全意识水平，使其成为他们的职业选择。

   他直言：“我们仍然无法满足人才需求，要找到合适的人才非常困难，而且人才紧绌。”因此在对外方面，该企近年开展实习项目，盼及早吸纳年轻人才，同时帮助这些学生真正获得实务、实战经验，使他们的技能更贴近市场需求。从生态系统或市场的角度来看，他指：“我们正在与大学合作，帮助大学改进他们的课程，使网络安全成为他们提供的大多数课程的主流。”让新世代大学毕业生具备网络安全意识。

伙业界授知识 免费培训增值

   除了内部培训有意转型人才，他指该企还会为员工提供不同机会，例如与业界、网安公司Cisco、Palo Alto、Check Point、Fortinet等合作，让他们接受有关网络安全解决方案、网络安全领域专业知识的培训，而且“这些培训是免费向我们的员工提供的”。

   此外，该企亦利用创新管理技术，包括由AIOps、自动化和软件驱动，推出新MDR（即托管式侦测及响应，Managed Detection and Response），解决人手荒，同时升级服务水平，扩大商业灵活性的范围，并将重点放在业务成果上。

重视两大软技能 妥善处理危机

   至于软技能方面，NTT亚太区副总裁及网络安全主管Ashish Thapar提到，“问题及危机管理两大能力，我认为这是网络安全中非常重要的两个面向。”其次，才是对于变革管理的能力，即帮助相关公司管理者在商业环境中接受、拥抱变化。他解释，因为数据外泄事件通常会导致的情况，如果规模太大就会成为一场危机。

   他又道：“如果自己也处于恐慌之中，就无法应付危机。”因此对于危机管理，他认为不仅需要了解组织及情境背景，还需要善于进行推理及沟通的人、能够很好地表达，平心静气地处理危机，并以正确的方式表达他们的想法。“你需要冷静下来，而那需要有知识，这样你就会感到一切尽在掌握，只有你才能妥善处理危机。”

须渴望学习 具执行热情

   再者，他认为必须有一个真正有热情解决问题的人，能抱持积极解决问题的态度、心态，“这样的人就是我们在这类学科中寻找发展的特质”。
对似有意转型的人才，他又认为首要的条件是“他们渴望学习，他们必须有学习的热情，执行的热情”。此后就是打好坚实的基础，在知识方面，对IT作为一门学科的良好了解，无论是IT营运、IT托管服务或IT咨询。

   摘录自香港经济日报。