不管是行業(yè)之間的競爭，還是企業(yè)之間的競爭，最后歸根結(jié)底都是人才間的競爭。

根據(jù)CompTIA發(fā)布的科技趨勢報告，網(wǎng)絡(luò)安全在2022年十大高薪緊缺技能中高居榜首，超過了云計算、人工智能和虛擬現(xiàn)實等熱門IT技能。那么，如此“需求大、前景好、薪資高”的工作，為什么會出現(xiàn)“人才緊缺”問題呢？

一、國內(nèi)網(wǎng)絡(luò)安全市場現(xiàn)狀如何

當海外的第三方網(wǎng)絡(luò)安全培養(yǎng)平臺相繼獲得資本青睞、朝氣十足之時，同樣人才市場嚴峻的國內(nèi)網(wǎng)絡(luò)安全市場現(xiàn)狀如何？

市場高增長，人才極短缺 。

今年政府工作報告中，再提國家安全，并將網(wǎng)絡(luò)空間定位為安全的“第五疆域”。網(wǎng)絡(luò)安全已經(jīng)上升到國家層面，重要性不言而喻。與此同時，網(wǎng)絡(luò)安全眼下的矛盾之一，是日益增長的網(wǎng)絡(luò)安全威脅、高速發(fā)展的市場規(guī)模與高素質(zhì)人才匱乏之間的矛盾。

一面，網(wǎng)絡(luò)安全市場的迫切需求。

據(jù)測算，“十三五”期間，中國網(wǎng)絡(luò)安全產(chǎn)業(yè)呈高速增長態(tài)勢，2020年產(chǎn)業(yè)規(guī)模預(yù)計將超過1700億元，較2015年翻一番，平均增速遠超國際平均水平。未來十年，網(wǎng)絡(luò)安全市場將每年以25%以上的速度增長，按照這個增速，到2035年，網(wǎng)絡(luò)安全市場的規(guī)模將超過2萬億。相關(guān)數(shù)據(jù)顯示，在2015年至2025這十年間，網(wǎng)絡(luò)攻擊引發(fā)的全球潛在經(jīng)濟損失可能高達2940億美元。

一面，網(wǎng)絡(luò)安全人才短缺。

隨著物聯(lián)網(wǎng)、新基建的發(fā)展，網(wǎng)絡(luò)安全的細分領(lǐng)域?qū)⒂臃彪s。具體來說，5G時代，一切皆可編程，萬物均要互聯(lián)，聯(lián)網(wǎng)設(shè)備不斷升級迭代，軟件漏洞數(shù)量也將與之正相關(guān)。網(wǎng)絡(luò)安全人才現(xiàn)處于供不應(yīng)求的局面。據(jù)悉，網(wǎng)絡(luò)安全人才缺口至少達150萬，實用型人才嚴重缺乏。

二、網(wǎng)絡(luò)安全技能短缺及其影響

許多因素共同導(dǎo)致了網(wǎng)絡(luò)安全技能短缺。以下是五個主要原因：

(1)網(wǎng)絡(luò)安全人才需求持續(xù)增長。幾乎每個企業(yè)不僅變得完全依賴技術(shù)，而且技術(shù)也在繼續(xù)變得更加復(fù)雜。保護當今的系統(tǒng)、網(wǎng)絡(luò)和數(shù)據(jù)免受網(wǎng)絡(luò)攻擊比以往任何時候都更加困難，需要更多的安全技術(shù)和流程相互配合。因此，企業(yè)需要他們的網(wǎng)絡(luò)安全人員比以往任何時候都更強大，擁有更豐富和精深的技能。

(2)網(wǎng)絡(luò)安全人才缺乏多樣性。最近的一項勞動力研究顯示，全球只有約25%的網(wǎng)絡(luò)安全人員是女性。AspenI研究所進行的一項調(diào)查表明，美國19%的人口是西班牙裔，但只有4%的網(wǎng)絡(luò)安全人員是西班牙裔。美國原住民和黑人在網(wǎng)絡(luò)安全行業(yè)的代表性也明顯不足。

(3)企業(yè)雇主有不切實際的期望。網(wǎng)絡(luò)安全職位描述通常要求求職者擁有大學(xué)學(xué)位、多項認證以及在各種安全學(xué)科方面的多年經(jīng)驗。許多原本可以成為網(wǎng)絡(luò)安全人員的求職者沒有申請這些工作，因為他們認為難以達到這些要求。有些求職者確實申請了這些職位，但沒有得到回復(fù)，因為他們?nèi)狈ο鄳?yīng)的學(xué)位或足夠的實踐經(jīng)驗。

(4)員工的技能沒有跟上時代的發(fā)展。隨著時間的推移，企業(yè)雇主需要應(yīng)對的挑戰(zhàn)也在不斷變化，例如越來越依賴云安全，以及針對數(shù)據(jù)和系統(tǒng)的不斷變化的威脅。但很多員工面臨工作壓力，往往沒有機會學(xué)習(xí)新技能、參加培訓(xùn)、參加在線課程或獲得新證書。不僅僅需要技術(shù)技能，還需要溝通等軟技能。

(5)網(wǎng)絡(luò)安全專家正在轉(zhuǎn)型或離職。令人擔憂的是，Trellix公司最近委托進行的一項調(diào)查發(fā)現(xiàn)，三分之一以上的網(wǎng)絡(luò)安全人員正計劃轉(zhuǎn)行或離職。這是在留住員工方面的主要問題，在很大程度上是由于持續(xù)的人員短缺和許多網(wǎng)絡(luò)安全工作的巨大壓力。隨著越來越多的員工離開這一領(lǐng)域，人員短缺的情況變得更加嚴重。

以下是企業(yè)解決網(wǎng)絡(luò)安全技能短缺持續(xù)擴大這一問題的三種方法。

三、企業(yè)解決網(wǎng)絡(luò)安全技能短缺問題的3種方法

雖然沒有辦法在一夜之間彌補網(wǎng)絡(luò)安全技能短缺的差距，但企業(yè)可以通過做以下三件事取得進展：

(1)考慮招聘弱勢群體。優(yōu)先向婦女、少數(shù)放裔和其他被忽視的群體進行宣傳。讓他們知道這些群體成員了解網(wǎng)絡(luò)安全領(lǐng)域具有令人難以置信的各種機會，并向他們展示如何加入。確保企業(yè)的招聘將多樣性考慮在內(nèi)，并考慮提供帶薪實習(xí)的機會。

(2)主要在企業(yè)內(nèi)部培養(yǎng)技能，而不是雇傭外部人員。如果企業(yè)降低工作要求，轉(zhuǎn)而在內(nèi)部培養(yǎng)員工以提高網(wǎng)絡(luò)安全技能，為新員工提供培訓(xùn)、教育和認證支持，幫助他們跟上網(wǎng)絡(luò)安全的發(fā)展，就可以獲得更多的人才儲備。讓大學(xué)畢業(yè)生、退伍軍人、從其他職業(yè)轉(zhuǎn)型的人員，以及那些對網(wǎng)絡(luò)安全感興趣和有能力的人學(xué)習(xí)和成長。這是因為在大多數(shù)網(wǎng)絡(luò)安全職位上，擁有大學(xué)學(xué)位、證書和幾年的經(jīng)驗根本不是獲得成功的必要條件。

(3)為現(xiàn)有的人才提供支持。如今，職業(yè)倦怠在許多企業(yè)都很普遍。特別是在技術(shù)人才如此短缺的情況下，任何面臨巨大壓力或心懷不滿的員工都很容易離職，并在其他公司那里尋找更好的入職機會。然而，企業(yè)也有一些關(guān)鍵的網(wǎng)絡(luò)安全需求必須得到滿足。以下是一些支持現(xiàn)有員工的策略，這樣他們就不太可能離職：

在可行的情況下，將日常工作實現(xiàn)自動化——尤其是那些重復(fù)性、無聊或壓力大的工作。這將有助于減少企業(yè)的勞動力需求，讓員工完成有趣的并且壓力小的工作。

考慮使用托管安全服務(wù)，特別是在非工作時間進行監(jiān)控、分析和事件響應(yīng)。小型企業(yè)可能希望將大部分安全服務(wù)全部外包，以減少對專門網(wǎng)絡(luò)安全人員的需求，轉(zhuǎn)而培訓(xùn)IT人員處理一些偶發(fā)的網(wǎng)絡(luò)安全任務(wù)。

對于壓力特別大或要求特別高的職位，要考慮輪換工作的可能性。例如在12或18個月后將網(wǎng)絡(luò)安全人員輪換到其他崗位。這可以防止他們出現(xiàn)職業(yè)倦怠，也可以讓他們獲得額外的技能，對企業(yè)更有價值。

當企業(yè)的員工休假、請病假或以其他方式請假時，讓他們放松休息。每個人都需要在工作之余休息，而期望員工在休假時繼續(xù)工作，尤其是隨時待命或提供運營支持，這對他們不公平，而且會引起他們的抱怨。對于員工來說，讓他們休假可能是一個重大的企業(yè)文化改變，但對于留住現(xiàn)有員工和吸引新員工的企業(yè)來說，這種做法可能是非常值得的。

鄭州博觀電子科技有限公司是一家提供科技類物聯(lián)網(wǎng)開發(fā)軟硬件定制化方案服務(wù)商、也是中原地區(qū)領(lǐng)先的物聯(lián)網(wǎng)終端設(shè)備解決方案提供商。致力共享換電柜、智能充電樁、共享洗車機、物聯(lián)網(wǎng)軟硬件等服務(wù)平臺的方案開發(fā)與運維?？偛课挥诤幽鲜∴嵵菔懈咝聟^(qū)，已取得國家高新技術(shù)企業(yè)認證證書。經(jīng)過10多年的業(yè)務(wù)開拓，公司已經(jīng)形成了以中原地區(qū)為中心、業(yè)務(wù)遍布全國的經(jīng)營格局。