網(wǎng)絡(luò)安全和信息安全有什么區(qū)別？
如果您正在考慮通過 UAB的在線管理信息系統(tǒng)理學(xué)碩士(MS MIS)攻讀哪些職業(yè)專業(yè)，那么您可能會(huì)對(duì)某種形式的計(jì)算機(jī)或數(shù)據(jù)安全感興趣。但您可能想知道，網(wǎng)絡(luò)安全和信息安全之間有什么區(qū)別？
盡管信息安全和網(wǎng)絡(luò)安全是相關(guān)學(xué)科，但它們并不是同義詞。讓我們探討網(wǎng)絡(luò)安全和信息安全之間的異同，以及通過在線 MS MIS 學(xué)位進(jìn)入這兩個(gè)領(lǐng)域需要什么。

什么是網(wǎng)絡(luò)安全 - 為什么它很重要？
根據(jù)美國網(wǎng)絡(luò)安全和基礎(chǔ)設(shè)施安全局 (CISA) 的定義，“網(wǎng)絡(luò)安全是保護(hù)網(wǎng)絡(luò)、設(shè)備和數(shù)據(jù)免遭未經(jīng)授權(quán)的訪問或犯罪使用的藝術(shù)，以及確保信息機(jī)密性、完整性和可用性的做法?！?br /> 由于很多個(gè)人和商業(yè)生活都圍繞著計(jì)算機(jī)、服務(wù)器、移動(dòng)設(shè)備、網(wǎng)絡(luò)以及相關(guān)系統(tǒng)和工具的使用，因此它們存儲(chǔ)的技術(shù)和敏感數(shù)據(jù)可能容易受到各種類型的攻擊。一些常見的網(wǎng)絡(luò)攻擊和威脅類型包括：
? 惡意軟件：旨在對(duì)設(shè)備、網(wǎng)絡(luò)或服務(wù)器造成損害的任何類型的惡意軟件程序
? 計(jì)算機(jī)病毒：一種將自身嵌入計(jì)算機(jī)系統(tǒng)中，造成嚴(yán)重破壞，然后傳播到其他系統(tǒng)的惡意軟件
? 勒索軟件：網(wǎng)絡(luò)攻擊者通過惡意軟件要求贖金以換取受害數(shù)據(jù)的返還
? SQL 注入：黑客輸入惡意代碼，強(qiáng)制使用 SQL 編程語言管理數(shù)據(jù)的服務(wù)器暴露敏感數(shù)據(jù)
? DDoS 攻擊：在分布式拒絕服務(wù)攻擊期間，犯罪者將用大量流量淹沒網(wǎng)站或計(jì)算機(jī)網(wǎng)絡(luò)
? 特洛伊木馬：這種類型的惡意軟件在暴露其惡意意圖并發(fā)動(dòng)攻擊之前，將自己隱藏為合法、值得信賴的程序，從而顯得無害
? 網(wǎng)絡(luò)釣魚：網(wǎng)絡(luò)犯罪分子冒充可信任的個(gè)人，從而從受害者那里獲取敏感信息
? 零日漏洞：當(dāng)網(wǎng)絡(luò)犯罪分子在發(fā)現(xiàn)漏洞和修補(bǔ)漏洞之間對(duì)受感染網(wǎng)絡(luò)發(fā)起攻擊時(shí)
鑒于潛在風(fēng)險(xiǎn)的多樣性和必須采取的緩解安全措施，網(wǎng)絡(luò)安全分為幾個(gè)不同的子集，每個(gè)子集都處理不同資產(chǎn)或環(huán)境的保護(hù)。屬于網(wǎng)絡(luò)安全保護(hù)傘的學(xué)科包括：
? 網(wǎng)絡(luò)安全：保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)
? 互聯(lián)網(wǎng)安全：保護(hù)通過互聯(lián)網(wǎng)和網(wǎng)絡(luò)瀏覽器發(fā)生的活動(dòng)
? 應(yīng)用安全：保護(hù)移動(dòng)應(yīng)用
? 操作安全：保護(hù)可能被攻擊者利用的信息
? 信息安全：數(shù)據(jù)和信息的保護(hù)
? 災(zāi)難恢復(fù)：事件響應(yīng)和恢復(fù)受損數(shù)據(jù)和系統(tǒng)的過程
全面的網(wǎng)絡(luò)安全戰(zhàn)略將解決許多或所有這些漏洞和預(yù)防措施，以確保組織的整個(gè)網(wǎng)絡(luò)領(lǐng)域盡可能免受惡意意圖和傷害。
然而，并非所有企業(yè)都關(guān)注風(fēng)險(xiǎn)。信息技術(shù) (IT) 部門松散的計(jì)算機(jī)安全、弱密碼和其他偷工減料的措施可能會(huì)讓企業(yè)付出沉重的代價(jià)。根據(jù)埃森哲 2020 年的一項(xiàng)研究，對(duì)于沒有實(shí)施行業(yè)領(lǐng)先網(wǎng)絡(luò)安全計(jì)劃的組織而言，每次攻擊或事件的平均成本為 380,000 美元。如果這些組織改善他們的網(wǎng)絡(luò)安全狀況，埃森哲估計(jì)這將導(dǎo)致每年節(jié)省 600 萬美元。
這只是表明，商業(yè)世界需要合格、經(jīng)驗(yàn)豐富的網(wǎng)絡(luò)安全專業(yè)人員，他們可以讓網(wǎng)絡(luò)空間更安全。

什么是信息安全 - 為什么它很重要？
正如我們所指出的，信息安全是網(wǎng)絡(luò)安全的一個(gè)子集。從本質(zhì)上講，這套風(fēng)險(xiǎn)管理實(shí)踐和安全協(xié)議有助于保護(hù)各種形式的數(shù)據(jù)和信息免受網(wǎng)絡(luò)威脅和攻擊。
美國商務(wù)部國家標(biāo)準(zhǔn)與技術(shù)研究所 (NIST) 將信息安全定義為：“保護(hù)信息和信息系統(tǒng)免遭未經(jīng)授權(quán)的訪問、使用、披露、中斷、修改或破壞，以提供機(jī)密性、完整性和可用性。”
隨著幾乎所有行業(yè)——從醫(yī)院和銀行到零售商和小型企業(yè)的人力資源部門——都更加依賴電子數(shù)據(jù)存儲(chǔ)，保護(hù)信息免受數(shù)據(jù)泄露和其他威脅變得越來越重要。這是網(wǎng)絡(luò)安全的一個(gè)非常有價(jià)值的方面。畢竟，如果存儲(chǔ)在該設(shè)備中的個(gè)人信息很容易被未經(jīng)授權(quán)的人訪問和濫用，那么保護(hù)計(jì)算機(jī)硬盤驅(qū)動(dòng)器免受操縱又有什么意義呢？
在日益數(shù)字化的時(shí)代，信息安全對(duì)全世界的每個(gè)人都很重要，從商業(yè)領(lǐng)袖到客戶再到家庭。人們應(yīng)該能夠自信地進(jìn)行網(wǎng)上購物、進(jìn)行商業(yè)交易、登錄移動(dòng)應(yīng)用程序，并在適當(dāng)保密的情況下在社交媒體上與朋友分享照片——以及確信他們的行為和他們分享的信息是真實(shí)的安全的。當(dāng)組織遭遇網(wǎng)絡(luò)攻擊時(shí)，這不僅會(huì)暴露敏感數(shù)據(jù)并可能給受害者帶來重大問題，還會(huì)導(dǎo)致信任遭到破壞。
皮尤研究中心 2019 年的數(shù)據(jù)隱私調(diào)查發(fā)現(xiàn)，81% 的美國公眾認(rèn)為與公司共享數(shù)據(jù)的潛在風(fēng)險(xiǎn)大于收益。而且，隨著更嚴(yán)格的數(shù)據(jù)保護(hù)法的實(shí)施，包括 2018 年的歐盟通用數(shù)據(jù)保護(hù)條例 (GDPR)，在線收集、處理或存儲(chǔ)數(shù)據(jù)的實(shí)體比以往任何時(shí)候都遵守更高的標(biāo)準(zhǔn)。
出于這個(gè)原因，組織領(lǐng)導(dǎo)者需要專家的支持，他們可以幫助保護(hù)他們的信息資產(chǎn)并提高他們的安全評(píng)級(jí)。在信息安全團(tuán)隊(duì)的幫助下，組織可以善用他們的數(shù)據(jù)運(yùn)用能力，并向客戶和客戶保證他們收集的數(shù)據(jù)受到保護(hù)，免受許多網(wǎng)絡(luò)安全風(fēng)險(xiǎn)的影響。

信息安全和網(wǎng)絡(luò)安全有什么區(qū)別？
盡管有些人可能會(huì)這么想，但網(wǎng)絡(luò)安全和信息安全并不是同義詞——而且網(wǎng)絡(luò)安全也不是信息安全的一個(gè)子集。相反，信息安全是更廣泛的網(wǎng)絡(luò)安全類別的一個(gè)方面。
學(xué)科之間肯定存在一些重疊。例如，保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)和移動(dòng)應(yīng)用程序可能是確保信息安全的關(guān)鍵步驟。但是，信息安全將重點(diǎn)放在數(shù)據(jù)本身上。關(guān)注處理這些數(shù)據(jù)的各種系統(tǒng)和設(shè)備成為支持主要目標(biāo)的次要優(yōu)先事項(xiàng)。
正如數(shù)字雜志CSO所解釋的那樣，信息安全包括某些可能與其他網(wǎng)絡(luò)安全措施一致也可能不一致的措施：
? 建立包含總體目標(biāo)、訪問控制、密碼協(xié)議以及圍繞員工角色和職責(zé)的指導(dǎo)的信息安全政策
? 組建內(nèi)部信息安全單位
? 將信息安全職責(zé)整合到整個(gè)組織的各種角色中
? 提供必要的培訓(xùn)并提高對(duì)可能的數(shù)據(jù)泄露和漏洞的認(rèn)識(shí)，以保持員工的警惕
? 通過各種技術(shù)安全措施確保硬件和軟件安全
? 確保數(shù)據(jù)中心和辦公室的物理安全不受未經(jīng)授權(quán)的人員的影響

您如何成為網(wǎng)絡(luò)安全或信息安全專家？
現(xiàn)在您已經(jīng)知道常見問題的答案了，“網(wǎng)絡(luò)安全和信息安全之間有什么區(qū)別？” 您可以開始考慮是否將您的職業(yè)目標(biāo)放在這些重點(diǎn)領(lǐng)域中的任何一個(gè)。
根據(jù)美國勞工統(tǒng)計(jì)局 (BLS) 的數(shù)據(jù)，入門級(jí)職位通常需要學(xué)士學(xué)位。但是，在該領(lǐng)域?qū)ふ艺嬲龑＜业墓椭魍ǔ?huì)尋找擁有相關(guān)研究生學(xué)位的申請(qǐng)人，例如工商管理碩士 (MBA) 或在線管理信息系統(tǒng)理學(xué)碩士。
在 IT 部門角色（如網(wǎng)絡(luò)或計(jì)算機(jī)系統(tǒng)管理員）中工作的經(jīng)驗(yàn)可以讓畢業(yè)生為更復(fù)雜的安全分析師角色做好準(zhǔn)備。鑒于網(wǎng)絡(luò)安全領(lǐng)域的方方面面，雇主還可以優(yōu)先考慮在特定網(wǎng)絡(luò)安全子集以及特定行業(yè)具有過往經(jīng)驗(yàn)的候選人。
除了安全分析師的角色，合格的專業(yè)人士還可以作為首席安全官 (CSO) 進(jìn)入最高層或擔(dān)任類似的組織領(lǐng)導(dǎo)職位。

信息安全和網(wǎng)絡(luò)安全的就業(yè)前景如何？
由于他們?cè)谏虡I(yè)世界中發(fā)揮著重要作用，因此需要信息安全和網(wǎng)絡(luò)安全專家。Gartner 預(yù)測，到 2022 年全球信息安全市場將達(dá)到 1704 億美元，自 2018 年以來的五年復(fù)合年增長率為 8.5%。
根據(jù) BLS 的數(shù)據(jù)，2019 年至 2029 年間，所有計(jì)算機(jī)職業(yè)的工作崗位數(shù)量將增長 11%，明顯高于所有領(lǐng)域 4% 的增速。然而，信息安全分析師的市場正在以 31% 的速度擴(kuò)張得更快。到 2029 年，這將使信息安全工作崗位總數(shù)達(dá)到 171,900 個(gè)。
事實(shí)上，這些數(shù)字使信息安全分析師成為增長最快的第 10 名職業(yè)。《美國新聞與世界報(bào)道》還認(rèn)為，該職位是 2020 年排名第五的技術(shù)職位。
BLS 沒有專門為網(wǎng)絡(luò)安全專業(yè)人員發(fā)布數(shù)據(jù)。但是，鑒于其涵蓋的許多其他特定職業(yè)，可以肯定地說，整個(gè)網(wǎng)絡(luò)安全正在經(jīng)歷同樣的快速增長。
例如，國際信息系統(tǒng)安全認(rèn)證聯(lián)盟（也稱為 (ISC)2）發(fā)布的 2019 年報(bào)告預(yù)測，美國的網(wǎng)絡(luò)安全人才庫需要增長 62%，全球需要增長 145%，以填補(bǔ)技能缺口并滿足勞動(dòng)力的需求。如果按照 (ISC)2 的估計(jì)，目前在美國工作的網(wǎng)絡(luò)安全專業(yè)人員大約有 805,000 名，那么這種高需求表明未來幾年安全專家將有大量工作機(jī)會(huì)。

你能在信息安全或網(wǎng)絡(luò)安全職業(yè)中賺多少錢？
網(wǎng)絡(luò)安全或信息安全領(lǐng)域的職業(yè)可能是有利可圖的，對(duì)于一些專業(yè)人士來說，它的薪水高達(dá)六位數(shù)。BLS 指出，2019 年 5 月信息安全分析師的年薪中位數(shù)為 99,730 美元，收入最高的 10% 的年薪至少為 158,860 美元。
自然，薪酬最高的職位涉及最高水平的責(zé)任和專業(yè)知識(shí)。根據(jù) InfoSec Institute，以下是信息安全領(lǐng)域薪酬最高的工作：
? 道德黑客或滲透測試員：中位數(shù)為 71,660 美元
? 信息安全顧問：中位數(shù) 84,000 美元
? 網(wǎng)絡(luò)安全工程師：平均 114,000 美元
? 信息安全工程師：中位數(shù) 120,570 美元
? 信息安全總監(jiān)：中位數(shù)為 137,000 美元
? 信息安全架構(gòu)師：平均 140,820 美元
? 信息安全經(jīng)理：平均 152,500 美元
? 首席信息安全官：140,000 美元或更高，最高 500,000 美元
同樣，根據(jù) Indeed 的說法，網(wǎng)絡(luò)安全領(lǐng)域的高薪工作包括以下內(nèi)容：
? 信息經(jīng)理：平均 99,930 美元
? 安全工程師：平均 101,808 美元
? 風(fēng)險(xiǎn)經(jīng)理：平均 108,465 美元
? 軟件架構(gòu)師：平均 117,633 美元
? 云工程師：平均 126,628 美元
? 應(yīng)用安全工程師：平均 128,128 美元
盡管需求高、薪酬高，但據(jù) Indeed 稱，整體競爭和興趣相對(duì)較低。2017 年至 2018 年間，招聘網(wǎng)站指出，美國的網(wǎng)絡(luò)安全職位發(fā)布數(shù)量增加了 7.2%，而這些招聘廣告的點(diǎn)擊次數(shù)減少了 1.3% 。然而，包括以色列、荷蘭和澳大利亞在內(nèi)的其他就業(yè)市場的點(diǎn)擊次數(shù)激增，其中 Indeed 計(jì)算出的點(diǎn)擊量分別增長了 18%、13% 和 11%。
美國的行業(yè)領(lǐng)導(dǎo)者更難圍繞這些機(jī)會(huì)和整個(gè)領(lǐng)域產(chǎn)生嗡嗡聲，因?yàn)槿狈?duì)職業(yè)可能性的真正認(rèn)識(shí)，再加上工作列表中的術(shù)語混亂和難以匹配的要求，確實(shí)。
然而，這對(duì)未來的安全專業(yè)人士來說是積極的。由于網(wǎng)絡(luò)安全和信息安全領(lǐng)域的合格候選人需求旺盛而供應(yīng)相對(duì)較少，專業(yè)人員可能能夠更快地獲得理想職位或考慮有競爭力的報(bào)價(jià)。

為 UAB 的緊缺職業(yè)做準(zhǔn)備
了解如何將您的教育提升到一個(gè)新的水平，為網(wǎng)絡(luò)安全、信息安全或其他需求領(lǐng)域的職業(yè)做好準(zhǔn)備。在 UAB發(fā)現(xiàn)在線 MS MIS并聯(lián)系注冊(cè)顧問以規(guī)劃您的道路。