对高级网络安全服务的需求不断增长，但托管服务提供商（MSP）却未能从中获利。主要原因在于缺乏专业人才。没有在复杂环境中经验丰富的工程师，许多IT服务公司被迫拒绝利润丰厚的合同，或者选择外包，从而降低了利润率和市场竞争力。
自动化和XDR：应对人才短缺的临时方案 🔧
为了弥补这一缺口，MSP正在采用扩展检测和响应（XDR）平台以及安全编排与自动化响应（SOAR）工具。这些工具能够集中告警并自动化响应，从而减轻运营负担。然而，实施这些工具需要了解网络架构、遥测技术和关联规则的人员。缺乏这些知识，自动化只会加速混乱。真正的解决方案在于投资内部培训和人才保留。
承诺修补一切却中途溜走的实习生 😅
最终，一些MSP的“妙计”是雇佣一个只上过快速防火墙课程的应届毕业生，指望他能阻止勒索软件攻击。结果往往是客户为高级防护付费，却只得到一个免费杀毒软件和一个挂了三个月的工单。与此同时，技术骨干却跳槽到了一家真正按价值付薪的公司。市场的讽刺之处就在于此。