新發(fā)布的調(diào)查結(jié)果表明,近三分之一的網(wǎng)絡(luò)安全從業(yè)者打算近期轉(zhuǎn)行,企業(yè)因而面臨威脅環(huán)境急速惡化的窘境。
網(wǎng)絡(luò)安全公司Trellix委托調(diào)研機(jī)構(gòu)對(duì)全球1000名網(wǎng)絡(luò)安全專業(yè)人員進(jìn)行問(wèn)卷調(diào)查,發(fā)現(xiàn)30%的受訪者計(jì)劃在未來(lái)兩三年里轉(zhuǎn)行。企業(yè)已經(jīng)面臨網(wǎng)絡(luò)安全人才短缺的情況,根本沒(méi)有足夠的人手具備維護(hù)IT系統(tǒng)安全所需的技術(shù)和資格,數(shù)據(jù)泄露和其他安全威脅的風(fēng)險(xiǎn)日漸上升。
火上澆油的是,網(wǎng)絡(luò)犯罪團(tuán)伙和黑客國(guó)家隊(duì)的攻勢(shì)愈演愈烈,網(wǎng)絡(luò)攻擊規(guī)模持續(xù)擴(kuò)大,攻擊手法也越來(lái)越復(fù)雜多變。
Trellix的調(diào)查發(fā)現(xiàn),85%的企業(yè)報(bào)告稱,網(wǎng)絡(luò)安全人手短缺影響到了企業(yè)保護(hù)自身IT系統(tǒng)和網(wǎng)絡(luò)安全的能力。
至于網(wǎng)絡(luò)安全從業(yè)者本身,那些計(jì)劃離開(kāi)這個(gè)行業(yè)的人之所以這樣做,是因?yàn)樗麄冇X(jué)得自己不受重視,職業(yè)成長(zhǎng)受限。缺乏明確的職業(yè)道路(35%)、缺乏社會(huì)認(rèn)可(31%)和對(duì)技能發(fā)展的支持有限(25%)是促使安全人員離職的三大原因。其他原因還包括:已經(jīng)達(dá)成了自己安全職業(yè)生涯所求的一切;職業(yè)倦怠;對(duì)薪資不滿意。
企業(yè)認(rèn)識(shí)到,對(duì)技能發(fā)展的支持(85%)和認(rèn)證(80%)是行業(yè)充實(shí)人力資源所需解決的重要因素。促進(jìn)網(wǎng)絡(luò)安全職業(yè)(43%),鼓勵(lì)學(xué)生從事STEM(科學(xué)、技術(shù)、工程、數(shù)學(xué))相關(guān)職業(yè)(41%),以及加大資金支持(39%),是吸引更多人從事網(wǎng)絡(luò)安全工作的幾個(gè)主要途徑。
同時(shí),超過(guò)九成(94%)的網(wǎng)絡(luò)安全人員認(rèn)為,雇主可以采取更多措施,推動(dòng)在中小學(xué)開(kāi)展社區(qū)指導(dǎo)計(jì)劃。
Trellix歐洲、中東和非洲(EMEA)地區(qū)副總裁Fabien Rech表示,破除網(wǎng)絡(luò)安全行業(yè)進(jìn)入壁壘“勢(shì)在必行”。
Rech向媒體透露:“想要培育和扶植未來(lái)最好的網(wǎng)絡(luò)安全人才市場(chǎng),我們應(yīng)該擴(kuò)大人才的范圍,并改變我們的行業(yè)工作慣例。填補(bǔ)人才缺口不僅僅是業(yè)務(wù)需求,也是我們安全的關(guān)鍵因素。”
雇主面臨的人才短缺和員工面臨的支持缺乏不單單是網(wǎng)絡(luò)安全行業(yè)才有的問(wèn)題:Trellix調(diào)查的受訪者稱,雇主和教育界人士需采取更多措施來(lái)促進(jìn)多樣性、包容性和平等。
受訪者中78%是男性,64%是白種人,89%是異性戀——凸顯出網(wǎng)絡(luò)安全行業(yè)急需多樣化。絕大多數(shù)受訪者(91%)認(rèn)識(shí)到,需要做更多工作來(lái)擴(kuò)大網(wǎng)絡(luò)安全人才池,從不同群體吸納更多人才進(jìn)入網(wǎng)絡(luò)安全行業(yè)。
談到鼓勵(lì)更多人考慮從事網(wǎng)絡(luò)安全職業(yè)的問(wèn)題,受訪者表示,包容性和婦女平等(79%)、網(wǎng)絡(luò)安全勞動(dòng)力的多樣性(77%),以及不同人群之間的薪酬差距(72%),是網(wǎng)絡(luò)安全行業(yè)亟待解決的幾個(gè)重要影響因素。
幾乎全部(94%)受訪者認(rèn)為,雇主會(huì)采取更多措施招募出自非傳統(tǒng)網(wǎng)絡(luò)安全背景的人才。大多數(shù)(92%)受訪者認(rèn)為,加強(qiáng)指導(dǎo)、實(shí)習(xí)和學(xué)徒計(jì)劃可以支持不同背景的員工參與到網(wǎng)絡(luò)安全工作中來(lái)。
此外,85%的受訪者認(rèn)為,對(duì)網(wǎng)絡(luò)安全行業(yè)中存在的工作機(jī)會(huì)缺乏了解,妨礙了人們投身這個(gè)行業(yè),從而造成當(dāng)前網(wǎng)絡(luò)安全行業(yè)人才短缺的狀況。
Rech補(bǔ)充道:“這個(gè)行業(yè)的未來(lái)依靠我們?nèi)粘E?lì)員工,支持他們的進(jìn)步,并提高不同背景的人才對(duì)網(wǎng)絡(luò)安全行業(yè)的認(rèn)知。這不是某一個(gè)組織能夠做到的事,需要公營(yíng)和私營(yíng)部門各個(gè)企業(yè)和機(jī)構(gòu)的共同努力。”
來(lái)源:數(shù)世咨詢