人才缺口持續挑戰企業滿足其不斷變化的網絡安全需求的能力。2020年，Tripwire與Dimensional Research合作對342名安全專業人員進行了調研，調研結果證實了這一點。事實上，83%的受訪者告訴Tripwire，進入2020年，感覺比前一年更過勞。而聲稱所屬安全團隊人手不足的受訪者比例，與表示聘請資深安全專業人員一年更比一年難的大致相同，分別為82%和85%。

[[442963]]

2021年年中，美國信息系統安全協會(ISSA)和市場研究公司企業戰略集團(ESG)揭示，安全人才短缺的情況一年半以來沒有任何改善。二者對489位網絡安全從業人員的聯合調查題為《2021年網絡安全人員的境況》，調查發現，超過半數(62%)的受訪者在過去一年里工作負擔更重了。占比緊隨其后的是職位空缺和員工職業倦怠，均為38%。總體而言，95%的受訪者認為近年來人手短缺的情況并沒有改善。

安全人才短缺給企業造成的影響

為應對上述人才短缺的情況，企業尋求從外部著手，滿足自身安全需求。具體而言，許多企業轉向托管服務提供商(MSP)。為了說明這一點，2020年8月，Cybersecurity Ventures預測，到2025年，全球托管網絡安全服務市場預計將增長到464億美元。與之類似，MSSP Alert預計，到2026年，77%的網絡安全開支將流向托管服務。

這些研究結果提出了一個問題：MSP到底是什么?

從本質上講，MSP是幫助其客戶滿足合規要求，并以專業知識管理大量工具以充分發揮其潛力的公司。此類實體可為其客戶提供諸多好處。下面列出的就是其中最為人所知的幾個。

少花錢多辦事

沒有哪家企業的IT預算是無限的。人員、流程和所部署的技術解決方案就這么多。正如TotalTek所指出的那樣，企業需要確保所有這些組件都能跟上業務發展。否則，企業最終可能會賠錢。舉個例子，假設企業的技術不能滿足其IT需求。這種情況可能會拖慢流程，并迫使員工陷入需要花費越來越多的時間來解決問題的境地，從而更加沒有機會打磨有助于推進企業要務的項目。

很多企業轉向MSP，請MSP幫助自己應對這些挑戰。這么做可以使企業免于必須立即購買新硬件或軟件，而可以按月支付技術服務費用。由此，企業能夠采取細水長流的方式負擔這筆運營開支，不必一次性在技術項目上投入太多資金。

攻克招聘與留住人才的難題

上面討論的人才缺口問題不僅僅有招聘難的一面，還涵蓋了如何留住人才，讓人才不在幾年后離開公司的難題。ITOPIA的數據顯示，若有資深員工離職，公司將失去投資、現場經驗、培訓和相關認證，然后需要重新開始培養同等水平內部專業技能的循環。

而如果與MSP合作，招聘和留住人員就沒那么難了。事實上，MSP負責確保其團隊成員具備解決客戶IT與安全需求所需要的專業知識。讓自己的團隊能夠提供每家公司所需的足夠的安全覆蓋也是MSP的責任。例如，如果團隊成員去度假，MSP就必須找到人補上，從而維持客戶的彈性。客戶自己不用操心這些事。

減輕公司員工的負擔

有限的IT預算可能會阻礙企業適應不斷變化的業務需求。企業可能無法迅速適應不斷變化的業務環境，例如2020年疫情突發之類的情況。即使那些確實具備這些能力的企業，也可能無法在不中斷當前業務流程的情況下實現這些功能切換。

但若與MSP合作，情況就不一樣了。隨著業務需求的變化，企業可以擴展其必要的服務，從而適應和發展現有服務。Rapyder稱，企業還可以引入新的流程和工具，同時保持自身業務流程不變。

MSP要精挑細選

企業需謹記，MSP提供的服務各不相同。在決定是否與MSP合作以及MSP介入時機的時候，不能忘記這一點。