很多企業(yè)都陷入網(wǎng)絡(luò)安全人員短缺的困境，這已經(jīng)不是什么秘密。幾年前就有消息稱，許多需要網(wǎng)絡(luò)安全技能的高薪職位空缺。
然而，公布網(wǎng)絡(luò)安全技能短缺數(shù)量還不足以增加網(wǎng)絡(luò)勞動(dòng)力。事實(shí)上，根據(jù)美國信息系統(tǒng)安全協(xié)會(huì)和分析機(jī)構(gòu)企業(yè)戰(zhàn)略集團(tuán)進(jìn)行的一項(xiàng)研究，絕大多數(shù)網(wǎng)絡(luò)專業(yè)人士(95%)認(rèn)為，網(wǎng)絡(luò)安全技能短缺的情況在過去幾年里并沒有改善，近一半(44%)的網(wǎng)絡(luò)專業(yè)人士認(rèn)為它變得更糟。
(資料圖)
那么這個(gè)網(wǎng)絡(luò)安全人員缺口有多大?根據(jù)Cyberseek公司發(fā)布的一份研究報(bào)告，美國約有110萬人從事網(wǎng)絡(luò)安全工作，但目前有超過70萬個(gè)職位空缺。網(wǎng)絡(luò)安全風(fēng)險(xiǎn)投資商Cybersecurity Ventures公司稱，全球網(wǎng)絡(luò)安全人才缺口約為350萬人。
了解網(wǎng)絡(luò)安全技能短缺及其影響與此同時(shí)，隨著企業(yè)之間相互競(jìng)爭以獲得可用的稀缺人才，網(wǎng)絡(luò)安全人員的薪酬也在不斷上漲，這意味著企業(yè)無法雇傭更多的網(wǎng)絡(luò)安全人員。國際信息系統(tǒng)安全協(xié)會(huì)的研究發(fā)現(xiàn)，現(xiàn)有的網(wǎng)絡(luò)安全團(tuán)隊(duì)的員工被要求承擔(dān)更多的工作，這反過來又會(huì)導(dǎo)致工作倦怠。
其結(jié)果是，企業(yè)、政府機(jī)構(gòu)、教育機(jī)構(gòu)和其他組織的安全措施比應(yīng)有的措施要薄弱得多，使所有員工、客戶和個(gè)人面臨數(shù)據(jù)泄露、隱私侵犯、金融欺詐和其他不利后果的風(fēng)險(xiǎn)增加。
彌合這一巨大缺口需要理解網(wǎng)絡(luò)安全技能短缺持續(xù)存在的原因。以下對(duì)這一原因進(jìn)行了探討，并提出了IT領(lǐng)導(dǎo)者及其公司可以解決潛在問題的幾種方法。
網(wǎng)絡(luò)安全技能短缺的五個(gè)主要原因許多因素共同導(dǎo)致了網(wǎng)絡(luò)安全技能短缺。以下是五個(gè)主要原因：
(1)網(wǎng)絡(luò)安全人才需求持續(xù)增長。幾乎每個(gè)企業(yè)不僅變得完全依賴技術(shù)，而且技術(shù)也在繼續(xù)變得更加復(fù)雜。保護(hù)當(dāng)今的系統(tǒng)、網(wǎng)絡(luò)和數(shù)據(jù)免受網(wǎng)絡(luò)攻擊比以往任何時(shí)候都更加困難，需要更多的安全技術(shù)和流程相互配合。因此，企業(yè)需要他們的網(wǎng)絡(luò)安全人員比以往任何時(shí)候都更強(qiáng)大，擁有更豐富和精深的技能。
(2)網(wǎng)絡(luò)安全人才缺乏多樣性。最近的一項(xiàng)勞動(dòng)力研究顯示，全球只有約25%的網(wǎng)絡(luò)安全人員是女性。AspenI研究所進(jìn)行的一項(xiàng)調(diào)查表明，美國19%的人口是西班牙裔，但只有4%的網(wǎng)絡(luò)安全人員是西班牙裔。美國原住民和黑人在網(wǎng)絡(luò)安全行業(yè)的代表性也明顯不足。
(3)企業(yè)雇主有不切實(shí)際的期望。網(wǎng)絡(luò)安全職位描述通常要求求職者擁有大學(xué)學(xué)位、多項(xiàng)認(rèn)證以及在各種安全學(xué)科方面的多年經(jīng)驗(yàn)。許多原本可以成為網(wǎng)絡(luò)安全人員的求職者沒有申請(qǐng)這些工作，因?yàn)樗麄冋J(rèn)為難以達(dá)到這些要求。有些求職者確實(shí)申請(qǐng)了這些職位，但沒有得到回復(fù)，因?yàn)樗麄內(nèi)狈ο鄳?yīng)的學(xué)位或足夠的實(shí)踐經(jīng)驗(yàn)。
(4)員工的技能沒有跟上時(shí)代的發(fā)展。隨著時(shí)間的推移，企業(yè)雇主需要應(yīng)對(duì)的挑戰(zhàn)也在不斷變化，例如越來越依賴云安全，以及針對(duì)數(shù)據(jù)和系統(tǒng)的不斷變化的威脅。但很多員工面臨工作壓力，往往沒有機(jī)會(huì)學(xué)習(xí)新技能、參加培訓(xùn)、參加在線課程或獲得新證書。不僅僅需要技術(shù)技能，還需要溝通等軟技能。
(5)網(wǎng)絡(luò)安全專家正在轉(zhuǎn)型或離職。令人擔(dān)憂的是，Trellix公司最近委托進(jìn)行的一項(xiàng)調(diào)查發(fā)現(xiàn)，三分之一以上的網(wǎng)絡(luò)安全人員正計(jì)劃轉(zhuǎn)行或離職。這是在留住員工方面的主要問題，在很大程度上是由于持續(xù)的人員短缺和許多網(wǎng)絡(luò)安全工作的巨大壓力。隨著越來越多的員工離開這一領(lǐng)域，人員短缺的情況變得更加嚴(yán)重。
以下是企業(yè)解決網(wǎng)絡(luò)安全技能短缺持續(xù)擴(kuò)大這一問題的三種方法。
企業(yè)解決網(wǎng)絡(luò)安全技能短缺問題的3種方法雖然沒有辦法在一夜之間彌補(bǔ)網(wǎng)絡(luò)安全技能短缺的差距，但企業(yè)可以通過做以下三件事取得進(jìn)展：
(1)考慮招聘弱勢(shì)群體。優(yōu)先向婦女、少數(shù)放裔和其他被忽視的群體進(jìn)行宣傳。讓他們知道這些群體成員了解網(wǎng)絡(luò)安全領(lǐng)域具有令人難以置信的各種機(jī)會(huì)，并向他們展示如何加入。確保企業(yè)的招聘將多樣性考慮在內(nèi)，并考慮提供帶薪實(shí)習(xí)的機(jī)會(huì)。
(2)主要在企業(yè)內(nèi)部培養(yǎng)技能，而不是雇傭外部人員。如果企業(yè)降低工作要求，轉(zhuǎn)而在內(nèi)部培養(yǎng)員工以提高網(wǎng)絡(luò)安全技能，為新員工提供培訓(xùn)、教育和認(rèn)證支持，幫助他們跟上網(wǎng)絡(luò)安全的發(fā)展，就可以獲得更多的人才儲(chǔ)備。讓大學(xué)畢業(yè)生、退伍軍人、從其他職業(yè)轉(zhuǎn)型的人員，以及那些對(duì)網(wǎng)絡(luò)安全感興趣和有能力的人學(xué)習(xí)和成長。這是因?yàn)樵诖蠖鄶?shù)網(wǎng)絡(luò)安全職位上，擁有大學(xué)學(xué)位、證書和幾年的經(jīng)驗(yàn)根本不是獲得成功的必要條件。
(3)為現(xiàn)有的人才提供支持。如今，職業(yè)倦怠在許多企業(yè)都很普遍。特別是在技術(shù)人才如此短缺的情況下，任何面臨巨大壓力或心懷不滿的員工都很容易離職，并在其他公司那里尋找更好的入職機(jī)會(huì)。然而，企業(yè)也有一些關(guān)鍵的網(wǎng)絡(luò)安全需求必須得到滿足。以下是一些支持現(xiàn)有員工的策略，這樣他們就不太可能離職：
在可行的情況下，將日常工作實(shí)現(xiàn)自動(dòng)化——尤其是那些重復(fù)性、無聊或壓力大的工作。這將有助于減少企業(yè)的勞動(dòng)力需求，讓員工完成有趣的并且壓力小的工作。考慮使用托管安全服務(wù)，特別是在非工作時(shí)間進(jìn)行監(jiān)控、分析和事件響應(yīng)。小型企業(yè)可能希望將大部分安全服務(wù)全部外包，以減少對(duì)專門網(wǎng)絡(luò)安全人員的需求，轉(zhuǎn)而培訓(xùn)IT人員處理一些偶發(fā)的網(wǎng)絡(luò)安全任務(wù)。對(duì)于壓力特別大或要求特別高的職位，要考慮輪換工作的可能性。例如在12或18個(gè)月后將網(wǎng)絡(luò)安全人員輪換到其他崗位。這可以防止他們出現(xiàn)職業(yè)倦怠，也可以讓他們獲得額外的技能，對(duì)企業(yè)更有價(jià)值。當(dāng)企業(yè)的員工休假、請(qǐng)病假或以其他方式請(qǐng)假時(shí)，讓他們放松休息。每個(gè)人都需要在工作之余休息，而期望員工在休假時(shí)繼續(xù)工作，尤其是隨時(shí)待命或提供運(yùn)營支持，這對(duì)他們不公平，而且會(huì)引起他們的抱怨。對(duì)于員工來說，讓他們休假可能是一個(gè)重大的企業(yè)文化改變，但對(duì)于留住現(xiàn)有員工和吸引新員工的企業(yè)來說，這種做法可能是非常值得的。標(biāo)簽：
