對(duì)于廣大安全專(zhuān)家來(lái)說(shuō)，現(xiàn)在如果能夠深入掌握非安全類(lèi)別的專(zhuān)業(yè)技能并通過(guò)認(rèn)證測(cè)試獲取到相應(yīng)資格的話，就可以在應(yīng)對(duì)不斷變化的網(wǎng)絡(luò)威脅環(huán)境時(shí)提供有力支持。此外，由于在行業(yè)內(nèi)基本安全認(rèn)證已經(jīng)成為人手必備的大眾化技能，這些認(rèn)證還能夠幫助擁有者通過(guò)展現(xiàn)自身特色而達(dá)到脫穎而出的目標(biāo)。
按照奇衛(wèi)士技術(shù)公司亞太區(qū)副總裁斯科特·羅伯遜的觀點(diǎn)，如果技術(shù)人員連最新的具體活動(dòng)模式以及發(fā)送者使用的新型社會(huì)化之類(lèi)最基礎(chǔ)的常識(shí)都無(wú)法掌握，就意味著標(biāo)準(zhǔn)認(rèn)證什么也代表不了。
羅伯遜指出，對(duì)于日常環(huán)境來(lái)說(shuō)，面臨的現(xiàn)實(shí)狀況就是各種新威脅總處于不斷發(fā)展變化之中，每個(gè)星期都會(huì)產(chǎn)生并發(fā)展出新類(lèi)型的黑客以及攻擊方式來(lái)。他還進(jìn)一步解釋說(shuō)，由于針對(duì)網(wǎng)絡(luò)發(fā)起來(lái)自遙遠(yuǎn)外部的各種滲透攻擊行為正日益呈現(xiàn)出持久化的趨勢(shì)，因此，公司不應(yīng)該繼續(xù)將對(duì)面臨的所有安全威脅進(jìn)行全面管理看著為一種只需要考慮自身情況的簡(jiǎn)易項(xiàng)目。
格林阿莫安全公司首席執(zhí)行官約瑟夫·斯坦伯格也支持這一觀點(diǎn)，確信來(lái)自其它類(lèi)別的專(zhuān)業(yè)認(rèn)證確實(shí)可以為信息安全工作帶來(lái)非常有力的支持。按照他的觀點(diǎn)，如果有人希望從事信息安全管理領(lǐng)域相關(guān)工作，或者尋找涉及到信息安全方面業(yè)務(wù)機(jī)會(huì)的話，管理以及商業(yè)等類(lèi)別的認(rèn)證就具有相當(dāng)高的實(shí)用價(jià)值。
他還補(bǔ)充說(shuō)，在某些情況下，安全認(rèn)證也需要利用非安全類(lèi)別認(rèn)證來(lái)作為進(jìn)入的前提條件。對(duì)此，斯坦伯格作出了詳細(xì)的說(shuō)明：如果被認(rèn)證者沒(méi)有獲得認(rèn)證網(wǎng)絡(luò)支持工程師(CCNA)基礎(chǔ)認(rèn)證，表明自己已經(jīng)掌握思科網(wǎng)絡(luò)技術(shù)方面專(zhuān)業(yè)技能的話，就不可能獲得安全領(lǐng)域的相關(guān)認(rèn)證。
按照羅伯遜的觀點(diǎn)，除了基本技能之外，信息安全專(zhuān)業(yè)人員還需要掌握應(yīng)用程序、協(xié)議、網(wǎng)絡(luò)、用戶行為以及業(yè)務(wù)本身等類(lèi)別的專(zhuān)業(yè)知識(shí)，而這其中的很多內(nèi)容都超出了信息安全認(rèn)證會(huì)涉及到的具體范圍。
接下來(lái)，斯坦伯格還利用具體案例進(jìn)行了補(bǔ)充說(shuō)明。如果技術(shù)人員對(duì)于人際網(wǎng)絡(luò)的情況毫無(wú)認(rèn)識(shí)，就絕對(duì)不可能成為“身份認(rèn)證系統(tǒng)部署領(lǐng)域的專(zhuān)家”。并且，他還指出，如果員工被提升到更高級(jí)崗位上的話，所承擔(dān)的職責(zé)幾乎肯定就會(huì)上升到需要負(fù)責(zé)多方面安全性的程度，而這就需要與具備不同專(zhuān)業(yè)知識(shí)的各類(lèi)人員進(jìn)行全面協(xié)調(diào)與溝通合作。
斯坦伯格進(jìn)一步補(bǔ)充說(shuō)，如果用戶選擇將關(guān)注重點(diǎn)放在與專(zhuān)業(yè)認(rèn)證相關(guān)的技能之上，也可以讓自己變成為特定領(lǐng)域的安全專(zhuān)家。當(dāng)然，他還利用具體案例進(jìn)行了解釋說(shuō)明：信息系統(tǒng)安全管理專(zhuān)家(ISSMP)就屬于信息系統(tǒng)安全認(rèn)證專(zhuān)家的附加“專(zhuān)業(yè)”認(rèn)證。它表明獲得認(rèn)證的人不僅在信息安全方面擁有非常豐富的專(zhuān)業(yè)知識(shí)，而且還具備了信息安全管理及相關(guān)領(lǐng)域內(nèi)的出色技能。
全面認(rèn)證依然屬于極為重要的基礎(chǔ)項(xiàng)目
按照斯坦伯格的觀點(diǎn)，對(duì)于信息安全專(zhuān)業(yè)人員來(lái)說(shuō)，信息系統(tǒng)安全管理專(zhuān)家(ISSMP)之類(lèi)的全面安全認(rèn)證依然屬于擁有額外價(jià)值的項(xiàng)目，能夠讓潛在雇主對(duì)自身在該領(lǐng)域內(nèi)擁有的專(zhuān)業(yè)知識(shí)以及經(jīng)驗(yàn)情況有著比較客觀的基礎(chǔ)認(rèn)識(shí)。他還補(bǔ)充說(shuō)，對(duì)于希望申請(qǐng)自己公司信息安全方面職位的人來(lái)說(shuō)，這些認(rèn)證就屬于最基本的入門(mén)磚。
作為維護(hù)以及管理認(rèn)證項(xiàng)目的專(zhuān)業(yè)組織，國(guó)際信息系統(tǒng)安全認(rèn)證協(xié)會(huì)(ISC2)在接受ZDNet的采訪時(shí)聲稱(chēng)會(huì)對(duì)安全認(rèn)證所涉及到的具體內(nèi)容進(jìn)行定期更新。按照ISC2負(fù)責(zé)CISSP項(xiàng)目的主席弗雷迪·譚的說(shuō)法，由于該協(xié)會(huì)的八萬(wàn)名成員都在安全行業(yè)內(nèi)工作，可以對(duì)整個(gè)過(guò)程進(jìn)行全面審視，因此對(duì)于認(rèn)證測(cè)試中應(yīng)當(dāng)包含什么具體項(xiàng)目，以及哪些技能屬于非常重要的類(lèi)型之類(lèi)的實(shí)際問(wèn)題有著充分的認(rèn)識(shí)。
斯坦伯格指出，由于擁有基礎(chǔ)安全認(rèn)證資格的人員數(shù)目出現(xiàn)了“非常顯著”的增長(zhǎng)，從而導(dǎo)致全面以及專(zhuān)業(yè)認(rèn)證可以帶來(lái)的獨(dú)特價(jià)值優(yōu)勢(shì)有所下降。他還進(jìn)一步解釋說(shuō)，這導(dǎo)致人們對(duì)認(rèn)證價(jià)值的期望下降到了最低程度，并變得對(duì)安全專(zhuān)業(yè)人員的專(zhuān)業(yè)知識(shí)以及實(shí)際經(jīng)驗(yàn)情況更為重視。
按照斯坦伯格的觀點(diǎn)，既然認(rèn)證可以為人們實(shí)際具備的知識(shí)技能情況提供“擔(dān)保”，因此擁有特定技術(shù)方面經(jīng)驗(yàn)或者掌握某種安全技術(shù)的人就應(yīng)該盡力獲取相應(yīng)的認(rèn)證資格。
他還指出：“這就可以為潛在雇主提供足夠的保證，確保簡(jiǎn)歷上列出來(lái)的多年豐富經(jīng)驗(yàn)已經(jīng)轉(zhuǎn)換為非常有價(jià)值可以重復(fù)利用的專(zhuān)業(yè)技能”。