新發(fā)布的調查結果表明,近三分之一的網(wǎng)絡安全從業(yè)者打算近期轉行,企業(yè)因而面臨威脅環(huán)境急速惡化的窘境。
網(wǎng)絡安全公司Trellix委托調研機構對全球1000名網(wǎng)絡安全專業(yè)人員進行問卷調查,發(fā)現(xiàn)30%的受訪者計劃在未來兩三年里轉行。企業(yè)已經(jīng)面臨網(wǎng)絡安全人才短缺的情況,根本沒有足夠的人手具備維護IT系統(tǒng)安全所需的技術和資格,數(shù)據(jù)泄露和其他安全威脅的風險日漸上升。
火上澆油的是,網(wǎng)絡犯罪團伙和黑客國家隊的攻勢愈演愈烈,網(wǎng)絡攻擊規(guī)模持續(xù)擴大,攻擊手法也越來越復雜多變。
Trellix的調查發(fā)現(xiàn),85%的企業(yè)報告稱,網(wǎng)絡安全人手短缺影響到了企業(yè)保護自身IT系統(tǒng)和網(wǎng)絡安全的能力。
至于網(wǎng)絡安全從業(yè)者本身,那些計劃離開這個行業(yè)的人之所以這樣做,是因為他們覺得自己不受重視,職業(yè)成長受限。缺乏明確的職業(yè)道路(35%)、缺乏社會認可(31%)和對技能發(fā)展的支持有限(25%)是促使安全人員離職的三大原因。其他原因還包括:已經(jīng)達成了自己安全職業(yè)生涯所求的一切;職業(yè)倦怠;對薪資不滿意。
企業(yè)認識到,對技能發(fā)展的支持(85%)和認證(80%)是行業(yè)充實人力資源所需解決的重要因素。促進網(wǎng)絡安全職業(yè)(43%),鼓勵學生從事STEM(科學、技術、工程、數(shù)學)相關職業(yè)(41%),以及加大資金支持(39%),是吸引更多人從事網(wǎng)絡安全工作的幾個主要途徑。
同時,超過九成(94%)的網(wǎng)絡安全人員認為,雇主可以采取更多措施,推動在中小學開展社區(qū)指導計劃。
Trellix歐洲、中東和非洲(EMEA)地區(qū)副總裁Fabien Rech表示,破除網(wǎng)絡安全行業(yè)進入壁壘“勢在必行”。
Rech向媒體透露:“想要培育和扶植未來最好的網(wǎng)絡安全人才市場,我們應該擴大人才的范圍,并改變我們的行業(yè)工作慣例。填補人才缺口不僅僅是業(yè)務需求,也是我們安全的關鍵因素。”
雇主面臨的人才短缺和員工面臨的支持缺乏不單單是網(wǎng)絡安全行業(yè)才有的問題:Trellix調查的受訪者稱,雇主和教育界人士需采取更多措施來促進多樣性、包容性和平等。
受訪者中78%是男性,64%是白種人,89%是異性戀——凸顯出網(wǎng)絡安全行業(yè)急需多樣化。絕大多數(shù)受訪者(91%)認識到,需要做更多工作來擴大網(wǎng)絡安全人才池,從不同群體吸納更多人才進入網(wǎng)絡安全行業(yè)。
談到鼓勵更多人考慮從事網(wǎng)絡安全職業(yè)的問題,受訪者表示,包容性和婦女平等(79%)、網(wǎng)絡安全勞動力的多樣性(77%),以及不同人群之間的薪酬差距(72%),是網(wǎng)絡安全行業(yè)亟待解決的幾個重要影響因素。
幾乎全部(94%)受訪者認為,雇主會采取更多措施招募出自非傳統(tǒng)網(wǎng)絡安全背景的人才。大多數(shù)(92%)受訪者認為,加強指導、實習和學徒計劃可以支持不同背景的員工參與到網(wǎng)絡安全工作中來。
此外,85%的受訪者認為,對網(wǎng)絡安全行業(yè)中存在的工作機會缺乏了解,妨礙了人們投身這個行業(yè),從而造成當前網(wǎng)絡安全行業(yè)人才短缺的狀況。
Rech補充道:“這個行業(yè)的未來依靠我們?nèi)粘E顔T工,支持他們的進步,并提高不同背景的人才對網(wǎng)絡安全行業(yè)的認知。這不是某一個組織能夠做到的事,需要公營和私營部門各個企業(yè)和機構的共同努力。”
來源:數(shù)世咨詢