【网络强国这十年】动画|摆脱纸上谈兵!带你看看网络安全实战精兵需要哪些“必杀技”******
当前,网络空间安全面临的形势复杂多变,以窃取敏感数据、破坏关键信息基础设施为目标的有组织网络攻击愈演愈烈。我国正在迎来数字经济的发展浪潮,千行百业的数字化转型,都需要有网络安全的坚实保障。
网络空间的竞争,归根结底是人才的竞争。数据显示,到2027年,我国网络安全人员缺口将达327万,而高校人才培养规模仅为3万/年。在网络安全人才缺口中,实战型人才缺乏的问题更为突出。有高达92%的企业认为其缺乏网络安全实战人才。这也成为整个数字化转型过程中亟需解决的重要命题。
网络安全人才要有综合实战能力
在2022年国家网络安全宣传周期间发布的《网络安全人才实战能力白皮书》从当前国内网络安全人才状况、人才的攻防实战能力、用人单位的实战能力需求、如何提升人才的攻防实战能力、如何评价提升人才的攻防实战能力、“政、企、学、研”如何共同培养实战人才等方面,通过翔实数据和面向不同群体调研,以及各领域专家学者的认真编撰,为党政机关、重要行业、企事业单位及高校等单位的人才建设战略提供重要参考。
从业务需求出发,将网络安全人才实战能力归纳为“攻防实战能力”“漏洞挖掘能力”“工程开发能力”“战效评估能力”四种类型。
其中,本次白皮书将重点聚焦的攻防实战能力定义为,在真实业务场景中,利用网络空间安全技术和工具开展安全监测与分析、风险评估、渗透测试事件研判、安全运维、应急响应等工作的能力。这需要网络安全人才掌握各类安全标准的落地实践经验,可以熟练使用网络安全技术和工具,为具体业务开展风险评估,提供安全落地规划指导和建议。
同时,网络安全人才还应具备一定的调查取证能力,能够在受到攻击后收集、处理、保存、分析并呈现计算机攻击相关证据,为后续的攻击溯源或案件侦查提供帮助。
网络安全人才市场供需仍不匹配
白皮书显示,从人才的需求侧来看,网络安全攻防实战人才面临严重缺口。以往很多用人单位不仅专业岗位人员配置不足,还有很多岗位是“兼职人员”,实战能力严重匮乏。数据显示,当前对网络安全人才的需求,能源行业的需求量位列第一,在细分行业中占比为21%,其次是通信、政法、金融、交通、医疗卫生、网安企业等行业。
预计未来3至5年内,具备实战技能的安全运维人员与高水平网络安全专家,将成为网络安全人才市场中最为稀缺和抢手的资源,加强网络安全攻防实战人才的培养已成为行业共识。
人才培养从实践中来往实战中去
网络安全竞赛、实网攻防演练、众测与应急响应,都是近年来我国广泛开展的网络安全实践模式。其中,网络安全竞赛具有强实践性、创新性、对抗性的特点,近年已成为全面检验和提升攻防实战能力的重要方式之一,“以赛促学、以赛代练”理念也帮助一线人员摆脱“纸上谈兵”的困境,在实际工作场景中更加得心应手。
科学系统地培养攻防实战人才,应首先建立统一的网络安全攻防实战能力框架,同时通过“竞赛选拔、分类提高、职业引导”的方式,将竞赛、众测、攻防演练、技术分享等方式相结合,形成常态化的攻防人才成长通道。
同时,网络安全是一门综合性学科,借鉴国外经验,提出ASK-P模型,将网络安全人才培养分为意识(Awareness)、技能(Skill)、知识(Knowledge)、实践(Practice)四个维度,旨在培养多学科融会贯通,具备综合实战能力的复合型人才。
监制:张宁 李政葳 策划:孔繁鑫 制作:刘昊
暴雪系游戏开启退款通道后的24小时******
2月2日,距离网易暴雪游戏客服团队开启“暴雪游戏产品”退款通道已过24小时,暴雪游戏服务中心官方微信显示,超104万人在等待退款,且数字保持增长之势,北京商报记者注意到,玩家的退款金额大部分在300-1000元之间,但也有玩家晒出高达8000元的退款界面。此外,也有玩家为退款何时到账而担忧。而在暴雪游戏之外,游戏停服的售后情况也曾多次引发玩家间的热议,日前中国消费者协会发布《2022年十大消费维权舆情热点》,“网络游戏停服删档引发虚拟财产侵权争议”入选榜单,玩家权益究竟如何保障?
“真没想到能把钱拿回来”
伴随着网易与暴雪娱乐公司(以下简称“暴雪”)宣告结束长达14年的合作,由网易代理的《魔兽世界》《炉石传说》《守望先锋》《星际争霸》等暴雪出品的系列游戏国服运营于日前终止,客户端下载、战网登录以及所有游戏服务器全数关闭。针对玩家在暴雪游戏产品中已充值但未消耗的虚拟货币或未失效的游戏服务,网易开放退款申请通道。
2月1日午间,退款申请开启,并将于6月30日截止申请,截至2月2日16时,暴雪游戏服务中心官方微信显示超104万玩家发起退款申请。
“售后流程就要删档了,攒下的皮肤和段位成就都将消失,退款更多的是种心理安慰。”据玩家秦天介绍,暴雪的游戏基本相当于随用随充,因此即使氪金总数过万,玩家未消耗的虚拟货币往往也不会太多,能退的数额其实很有限。
“我就一个普通宅男,手里也没多少钱,游戏跑路了,我花了钱没享受到服务还能把钱拿回来,真的没想到,这也是这么多年玩下来,头一次看到主动说停服愿意退款的。”玩家kaka谈道。
据此前报道,网易负责暴雪相关事务的百人团队如今已解散,仅剩约10名团队成员留下处理后续工作,但停留时间可能不会超过半年。
玩家王宸为此感到担忧,公告中提到的6月30日,是提交申请的截止日期,而不是退款工作全部完成的日期,如今团队成员所剩无几,但排队等审核的玩家规模已经这么大了,究竟什么时候能轮上?到时候会不会像当年的“小黄车”,承诺了退款,但是都几年了还没收回钱。
停服售后各厂商做法不一
对于退款相关事宜,北京商报记者联系到网易方面,对方回应称,关于暴雪游戏退款的信息可以以公告信息为准,最终退款金额将以停运后玩家账号内实际剩余的可退款商品数量为准,且不会超过该账号可退款商品的历史累计付费金额,退款审核所需的时间将由退款数量、玩家账号状态及退款信息的准确性等实际情况决定。符合退款要求的金额将于通过审核后的15个工作日内退还至玩家的收款账号。
北京商报记者在黑猫投诉平台以“游戏停服”作为关键字检索,显示416个匹配结果,多为游戏“停服不退款”的维权诉求。
不久前,中国消费者协会发布《2022年十大消费维权舆情热点》,“网络游戏停服删档引发虚拟财产侵权争议”入选榜单,暴雪游戏产品停服作为案例之一出现。北京商报记者梳理近年来多款游戏停服的处理方案发现,各厂商做法各不相同。
公开资料显示,2022年2月,手游《云裳羽衣》官宣停止运营并删档,并提出以“替换”的形式,对玩家游戏账号内未消耗的虚拟货币及未失效游戏服务进行补偿,也就是说玩家可以用充值给《云裳羽衣》的虚拟货币去兑换其他游戏中的礼包,但不能拿到退款。这一处理引发大规模玩家不满,随后中国消费者协会介入,《云裳羽衣》中止了停服流程。手游《偶像梦幻祭》也曾宣布停服并以同样的方式处理玩家未消耗的虚拟货币。
此外,也有游戏产品选择“停更不停服”,例如手游《暖暖环游世界》剧情停更,但不关闭服务器,玩家可以继续登录游玩,官方还会开启往期活动的循环返场。
网络虚拟财产受法律保护
为避免纠纷,北京商报记者翻阅腾讯、网易、完美世界等近10家游戏公司《用户协议》发现,各公司均以显著方式明确约定了虚拟道具、虚拟货币的使用及退费规则,此外还标注了通知处理的期限。以完美世界为例,成年人用户或监护人以未成年人实际使用消费为理由申请退费时,应当提供充分的证据加以证实,否则无法实施相应的退费。若根据法律法规的规定实施退费时,为避免双方纠纷,用户需同意根据完美世界的要求履行必要的身份验证和沟通协助,并签署相关承诺书。
此外,对于游戏公司自行终止运营,部分公司也有确切说明,其中,《腾讯游戏许可及服务协议》显示,腾讯自行决定终止运营腾讯游戏时或腾讯游戏因其他任何原因终止运营时,腾讯会按照国家有关网络游戏终止运营的相关法律法规规定处理游戏终止运营相关事宜,以保障用户合法权益。
北京市中闻律师事务所律师赵虎介绍,游戏运营方通常会在玩家游戏前,以《用户协议》的形式将停服、退费等情况与玩家约定好,但如果该协议的履行不到位,参考此前游戏停服导致的部分诉讼,也有案件因此将停服判定为侵权。
赵虎进一步谈到,游戏账号及以充值方式购买的游戏道具、游戏货币是一种网络虚拟财产,《民法典》第127条中规定,法律对数据、网络虚拟财产的保护有规定的,依照其规定,玩家因游戏停服,支配网络虚拟财产受到影响,维护自身权益是受法律保护的。
北京商报记者 卢扬 韩昕媛
(文图:赵筱尘 巫邓炎)