当提到信息安全时，你会想到什么？我猜应该是技术相关的东西，例如防火墙、密码和加密，以及它们试图阻止的数据泄露事故和事件。毕竟，这些都是最受关注的核心安全组件，它们是这个等式的重要组成部分，但这些“解决方案”并不意味着完备的信息安全计划。

我们花钱购买产品，接受培训课程，并对产品有衡量指标。但这都不是真正的安全问题所在。为了提高防御的有效性，企业的员工还具备特定的网络安全“软”技能。

其实很多更大的安全挑战涉及没人讨论的事情：

• 薄弱的领导力，有限的支持；
• 缺乏资金支持；
• 追求中庸的企业文化；
• 用户自己做出决定；以及
• 技术人员难以被理解

市面上有数百甚至数千家供应商可以提供产品和服务来解决人类已知的每一项安全挑战。但我们真正面对的问题是人的问题，沟通不畅、政治、权力斗争等，在网络安全方面缺乏这些技能会带来与其他业务领域面临的相同挑战。

在安全领域，不同之处以及通常为什么事情无法完成在于，很多人对安全领域的观念：安全是IT需要解决的问题。这导致常见问题：技术人员会突然出现并试图控制安全的各个方面。通常情况下，不是由正确的人员做出安全决策，管理层又无法看到价值，用户仍然不受支持，安全领域的恶性循环仍在继续。

为解决现代信息安全挑战，IT和安全专业人员应该更少关注技术问题，转而更多关注人际问题。我认为，80％的有效信息安全计划涉及人际技能。奇怪的是，似乎没有人参加这种网络安全技能课程。

在网络安全领域，从安全有效性来看，软技能方法比技术技能更有效。尽管人们知道这个道理，但实际来看，技术知识似乎仍胜过一切。我曾参加过国家和地区信息安全会议，其中都有会议涉及为实现网络安全成功但安全职业以及基本软技能。但这些会议并没有很多人参加，远不及威胁搜寻、加密货币和勒索软件等酷炫主题会议。

我不认为信息安全技能短缺，至少在技术技能层面看是这样。技术技能并不稀罕，这个领域有大量聪明的人可以解决技术问题。但技术问题并不是安全问题的全部，在网络安全领域，真正缺乏人际、沟通和商业技能。技术专业人员需要反省自己，而不是将安全问题归咎于管理层和用户。这就是挑战所在。

减少安全事件和数据泄露事故数量的唯一合理方法是，获得并维持必要的支持，以支持持续安全计划。这需要通过培养情商以及提高技能来实现，例如如何成为更好的销售人员、提高演讲技巧、促进商业中的积极关系等。

在这方面，并没有神奇的解决方案，但我可以向你保证，答案不是更多的技术知识。而是专注于软技能。正如在“医疗保健”行业，我们有大量聪明的医生和大量的药物（可能）解决我们所有的问题。然而，2型糖尿病、精神障碍和其他看似无法解决的疾病仍处于历史最高水平。

无论是医疗保健行业还是信息安全行业，我们都会继续遭受这种痛苦，因为这些病症正在得到治疗或被掩盖，而不是解决根本问题。你的安全计划不必停滞不前。你需要知道，你不一定需要更多产品，而且你不需要更多技术技能。你只需要确定你的盲点在哪里，并努力解决这些问题。这一切都取决于你。。