对高级网络安全服务的需求不断增长，但托管服务提供商（MSP）却未能从中获利。主要原因是缺乏专业人才。没有在复杂环境中经验丰富的工程师，许多IT服务公司被迫拒绝利润丰厚的合同，或者进行分包，从而降低了利润率和市场竞争力。
自动化和XDR作为应对人才短缺的补丁 🔧
为了弥补这一缺口，MSP正在采用扩展检测和响应（XDR）平台以及安全编排（SOAR）工具。这些工具集中警报并自动化响应，从而减少运营负担。然而，实施这些工具需要了解网络架构、遥测技术和关联规则的人员。没有这些知识，自动化只会加速混乱。真正的解决方案在于投资内部培训和人才保留。
那个承诺修补一切却下午早退的实习生 😅
最终，一些MSP的“妙计”是雇佣一名刚毕业、只上过快速防火墙课程的新人，并指望他能阻止勒索软件攻击。结果往往是客户支付了高级保护的费用，却只得到一个免费的杀毒软件和一个挂了三个月未处理的工单。与此同时，技术骨干却跳槽到了一家真正按价值付薪的公司。市场的讽刺之处就在于此。