【网络强国这十年】动画|摆脱纸上谈兵!带你看看网络安全实战精兵需要哪些“必杀技”******
当前,网络空间安全面临的形势复杂多变,以窃取敏感数据、破坏关键信息基础设施为目标的有组织网络攻击愈演愈烈。我国正在迎来数字经济的发展浪潮,千行百业的数字化转型,都需要有网络安全的坚实保障。
网络空间的竞争,归根结底是人才的竞争。数据显示,到2027年,我国网络安全人员缺口将达327万,而高校人才培养规模仅为3万/年。在网络安全人才缺口中,实战型人才缺乏的问题更为突出。有高达92%的企业认为其缺乏网络安全实战人才。这也成为整个数字化转型过程中亟需解决的重要命题。
网络安全人才要有综合实战能力
在2022年国家网络安全宣传周期间发布的《网络安全人才实战能力白皮书》从当前国内网络安全人才状况、人才的攻防实战能力、用人单位的实战能力需求、如何提升人才的攻防实战能力、如何评价提升人才的攻防实战能力、“政、企、学、研”如何共同培养实战人才等方面,通过翔实数据和面向不同群体调研,以及各领域专家学者的认真编撰,为党政机关、重要行业、企事业单位及高校等单位的人才建设战略提供重要参考。
从业务需求出发,将网络安全人才实战能力归纳为“攻防实战能力”“漏洞挖掘能力”“工程开发能力”“战效评估能力”四种类型。
其中,本次白皮书将重点聚焦的攻防实战能力定义为,在真实业务场景中,利用网络空间安全技术和工具开展安全监测与分析、风险评估、渗透测试事件研判、安全运维、应急响应等工作的能力。这需要网络安全人才掌握各类安全标准的落地实践经验,可以熟练使用网络安全技术和工具,为具体业务开展风险评估,提供安全落地规划指导和建议。
同时,网络安全人才还应具备一定的调查取证能力,能够在受到攻击后收集、处理、保存、分析并呈现计算机攻击相关证据,为后续的攻击溯源或案件侦查提供帮助。
网络安全人才市场供需仍不匹配
白皮书显示,从人才的需求侧来看,网络安全攻防实战人才面临严重缺口。以往很多用人单位不仅专业岗位人员配置不足,还有很多岗位是“兼职人员”,实战能力严重匮乏。数据显示,当前对网络安全人才的需求,能源行业的需求量位列第一,在细分行业中占比为21%,其次是通信、政法、金融、交通、医疗卫生、网安企业等行业。
预计未来3至5年内,具备实战技能的安全运维人员与高水平网络安全专家,将成为网络安全人才市场中最为稀缺和抢手的资源,加强网络安全攻防实战人才的培养已成为行业共识。
人才培养从实践中来往实战中去
网络安全竞赛、实网攻防演练、众测与应急响应,都是近年来我国广泛开展的网络安全实践模式。其中,网络安全竞赛具有强实践性、创新性、对抗性的特点,近年已成为全面检验和提升攻防实战能力的重要方式之一,“以赛促学、以赛代练”理念也帮助一线人员摆脱“纸上谈兵”的困境,在实际工作场景中更加得心应手。
科学系统地培养攻防实战人才,应首先建立统一的网络安全攻防实战能力框架,同时通过“竞赛选拔、分类提高、职业引导”的方式,将竞赛、众测、攻防演练、技术分享等方式相结合,形成常态化的攻防人才成长通道。
同时,网络安全是一门综合性学科,借鉴国外经验,提出ASK-P模型,将网络安全人才培养分为意识(Awareness)、技能(Skill)、知识(Knowledge)、实践(Practice)四个维度,旨在培养多学科融会贯通,具备综合实战能力的复合型人才。
监制:张宁 李政葳 策划:孔繁鑫 制作:刘昊
海关总署发布2022年缉私十大典型案例******
2022年,全国海关开展“国门利剑”“风雷”联合行动,深化全员打私,严厉打击重点涉税商品和洋垃圾、象牙等走私,综合整治“水客”、离岛免税“套代购”、粤港澳海上跨境等走私,全年立案侦办走私犯罪案件4509起,案值1210亿元,分别增长5.8%、25.6%。
2023年,全国海关将继续保持打击走私高压态势,开展“国门利剑”“蓝天”“护卫”等专项行动,严厉打击重点地区、重点领域、重点商品走私,深化反走私综合治理,加强国际执法合作。
2022年缉私十大典型案例
2022年,全国海关缉私部门坚持以习近平新时代中国特色社会主义思想为指引,坚决贯彻落实习近平总书记关于打击走私工作重要指示批示精神,紧盯“中央关注、社会关切、群众关心”的突出走私问题,切实发挥缉私专业打击职能作用,深入开展“国门利剑2022”联合行动。全年共立案侦办走私犯罪案件4509起,案值1210亿元。现发布2022年缉私十大典型案例如下:
1.海关总署缉私局开展“330”专项打击行动
海关总署缉私局在深圳、上海、南京、抚州、台州等地组织开展打击走私贵重金属、走私普通货物、洗钱等专项行动,打掉走私团伙9个,案值474.53亿元,涉案黄金57.57吨,钯金47.95吨,其他贵重金属53.63吨。
2.拱北海关缉私局侦办“310”走私液晶显示屏案
拱北海关缉私局立案侦办一起以低报价格方式走私液晶显示屏案,在广州、深圳、东莞等地抓获犯罪嫌疑52人,打掉走私团伙7个,案值40亿元。经查,涉案团伙利用货运渠道通过低报价格方式从香港走私液晶显示屏等进境,还利用“大飞”通过海上偷运的方式走私,数额巨大。
3.上海海关缉私局侦办走私进口弹药案
上海海关缉私局侦办一起走私进口弹药案,查获境外弹药公司生产的各类火药动力制式手枪弹22000发。
4.广州海关缉私局侦办“奋发12”“水客”走私手表案
广州海关缉私局在广州、珠海、常州等地开展“奋发12”打击“水客”走私高档手表行动,打掉走私团伙4个,案值2.9亿元。经查,涉案团伙将在境外钟表商行订购的手表运往澳门,交给专业“水客”通关团伙以夹带等方式走私入境。
5.昆明海关缉私局开展打击走私毒品入境专项行动
昆明海关缉私局通过科技赋能、关警协作、跨警种合成作战等手段,破获货运渠道走私毒品案件33起,在中缅打洛、孟连、沧源、清水河、畹町等口岸缴获毒品冰毒、海洛因、恰特草等共318公斤。
6.南宁海关缉私局侦办“5·17”走私水果案
南宁海关缉私局联合海关风控、关税等部门,在广西、广东、山东、河南等地开展打击走私水果专项行动,打掉走私团伙3个和非法售卖海关专用缴款发票团伙1个,案值47.3亿元。经查,涉案团伙以低报价格和少报数量的方式将境外订购的水果走私入境,另查实该走私团伙涉嫌洗钱、骗取留抵退税犯罪,查证洗钱金额1.3亿元人民币。
7.宁波海关缉私局侦办走私文物案
宁波海关缉私局立案侦办走私文物系列案12起,查证涉案走私银元2711枚,查扣银元1609枚,其中二级文物1件、三级文物97件、一般文物1428件。经查,涉案团伙通过虚构发货单位、发货人,采取伪报品名的方式,将涉案文物通过商业快递渠道走私出境。在香港回归祖国25周年前夕从香港带回8枚涉案文物。
8.黄埔海关缉私局侦办“HP2022-05”走私木薯淀粉案
黄埔海关缉私局在南宁、东兴、凭祥、广州等地开展“HP2022-05”专项行动,打掉走私团伙3个,案值15亿元。经查,涉案团伙将境外购买木薯淀粉通过边民互市贸易渠道伪报贸易性质走私入境。
9.福州海关缉私局侦办走私旧医疗设备案
福州海关缉私局在福建福州、广东佛山等地开展打击旧医疗设备走私专项行动。经查,涉案团伙从境外购买内窥镜等二手旧医疗设备,通过快件渠道伪瞒报、“水客”携带等方式走私入境。
10.汕头海关缉私局侦办“4·22”涉嫌逃避商检出口冻海产品、骗取出口退税案
汕头海关缉私局联合有关部门,在广东、福建等地开展“4·22”专项打击行动,查证逃避商检出口冻海产品案值9亿元,骗取国家出口退税额1.1亿元,虚开用于骗取出口退税、抵扣税款发票金额16.5亿元。经查,涉案团伙采用虚构原料来源、伪报货物品名方式逃避商检,同时采用虚开农产品收购发票和高报出口价格等手段骗取出口退税。(“海关发布”微信公众号)
(文图:赵筱尘 巫邓炎)