更多元化的招聘如何帮助缩小网络安全人才缺口

• 网络安全专业人员在保护社会方面发挥着关键作用。

• 随着威胁数量不断增加，领导者面临人才短缺的困境，网络安全行业对人才的需求远远超过供给。

• 通过改善多元化与包容性，我们有助于缩小人才缺口。

网络安全的使命很简单：保护人们。我们的行业抵御试图窃取数据、谋取钱财或制造恐慌的犯罪分子。我们阻止黑客关闭重要的医疗服务、关键公共事业，或勒索私人记录。我们阻止恶意入侵旨在干扰民主自由意志的投票系统。

网络安全专业人员是默默守护社会内在运转机制的无名英雄。随着威胁数量不断增加，网络安全领导者面临人才短缺的困境。据ISC2估算，全球网络安全人才缺口达340万人，ISC2，使本已身处网络犯罪分子攻击前沿的我们的行业站在了十字路口。我们对人才的需求远远超过我们的供给。

如果我们不立即采取行动，我们无法吸引和留住合格员工、缺乏多元化，以及安全运营工作的高挑战性，都将进一步扩大这一缺口。

高昂的网络安全技能缺口

Trellix与Vanson Bourne联合开展的一项调查显示，85%的受访者认为劳动力短缺正在影响其组织保护网络的能力。该调查覆盖九个国家的1,000名网络安全专业人员。

与此同时，Ponemon Institute的研究发现，2022年单次数据泄露的平均成本为435万美元。能够减少数据泄露及其成本的网络安全人才需求已成为全球性危机，同时影响私营和政府部门。

缺乏多元化与包容性

该行业的劳动力结构趋于同质化：64%的人表示自己是白人，78%为男性，95%拥有学士学位，85%所学专业为信息技术、计算机科学或科技相关专业。女性、非二元性别者、有色人种、LGBTQ+群体，以及各类教育背景、文化和国家的人士，其代表性严重不足。

网络安全招聘惯例严重倾向于四年制学位，将那些未接受正规学历教育、但已获得认证或完成其他职业培训的合格人才排除在外。约56%的安全专业人员认为，要在网络安全领域取得成功的职业发展，人们不需要大学学位。相比之下，网络犯罪分子却能从不同背景中磨练其手段，而不受学历要求等障碍的限制。

56%的安全专业人员认为，要在网络安全领域取得成功的职业发展，人们不需要大学学位。Image: Trellix。

压力导致的人才流失

随着威胁的数量和复杂性不断增加，网络安全人才的流失也随之加剧。安全团队需要应对源源不断的警报，试图理清头绪。长期高强度工作带来的持续压力，影响着原本觉得自己职业有意义的人群——当前劳动力中几乎有三分之一计划未来转行。现有员工的工作量增加，导致职业倦怠率上升，而网络安全岗位仍然空缺。

尽管这些严峻挑战并无简单的解决方案，但行业内的新方法和政府举措可以推动网络安全人才的培训、招聘与留用，以弥补这一缺口。

将人才投资视为网络安全的未来

将人置于网络安全的核心，我们就能为更多人铺就一条投身富有意义工作的道路，富有灵魂的工作。

92%的安全专业人员认同，网络安全是一项有目标、富有灵魂的工作，能够激励他们。Image: Trellix。

• 尽早开始：我们可以通过适合不同年龄段的课程，让小学生尽早积极接触网络安全。这可以表现为学生在课堂上进行编程活动，或在日后的学校中负责管理学校的网络。这需要重新审视网络安全教育经费。
  

• 增加奖学金资助：让我们增加奖学金资助和实习项目，尤其是在历史上以黑人为主的大学、文理学院和社区学院。这将使更多女性和少数族裔学生能够充分利用学术机会，提升其网络安全技能。
  

• 推动职业中期招聘：我们可以为早期及职业中期的专业人员开辟更多途径，吸引经验更丰富的专业人士转行。约92%的安全专业人员认为，更多的导师计划、实习和学徒机会将鼓励来自不同背景的人士进入网络安全领域。
  

• 留住经验：我们不应忘记已在该领域工作的优秀专业人员。我们必须通过解决薪酬差距、不友好的工作环境、对其为社会所做积极工作缺乏认可以及现代工具匮乏等内部困扰，优化对其职业发展的投入。

92%的安全专业人员认为，更多的导师计划、实习和学徒机会将鼓励更多来自不同背景的人士进入网络安全领域。Image: Trellix。

变革安全运营

扩充网络安全团队并非需要完成的全部工作。还必须减轻工作负荷。安全运营领导者可以通过采用自动化和扩展检测与响应（XDR）架构，支持团队更高效、更有成效地开展工作，从而为团队提供支持。其他行业已采用企业级平台，而网络安全领域尚未采用。转向开放式XDR平台是所需的变革性解决方案。

解决我们的多元化缺乏问题并克服人才短缺，有一条清晰的前进道路。这涉及吸引不同性别、种族、年龄、族裔和性取向的优秀人才。这还包括吸引寻求更有意义职业和更充实生活的技术人员。

我们可以通过为不同背景的人士创造发展途径，并为安全运营员工配备使其工作和生活更轻松的工具，来应对当下的挑战。