尽管行业不断增长，但网络安全人才缺口依然存在，据成都软件开发统计，全球约有350万个职位空缺。近岸服务、行业主导的教育和网络安全活动提供了解决方案。
在创新和网络安全齐头并进的时代，人工智能(AI)发展的扩张带来了持续的挑战：对抗网络威胁的斗争不断升级。尽管网络安全专业人士站在最前沿，但该行业仍面临着需求与可用人才之间的巨大差距。全球约有350万个网络安全职位空缺。超过750,000人在弥合这一差距从未如此重要。
这种短缺是科技行业更广泛问题的一部分。正如DeloitteInsights在调查中发现的那样，科技公司面临的最大问题是招聘合适的人才，近90%的受访者称这至少是一个“中等挑战”。拥有网络安全、云服务、数据分析和机器学习技能的IT专业人员的需求量仍然很高，这突显了去年基于科技行业不断变化的需求而进行的裁员所产生的选择性影响。
用德勤研究中接受调查的一位领导者的话说，缺乏“系统和安全架构师”。人们能够坐下来思考一切如何结合在一起。”事实上，对于这位领袖来说，他们实在是太罕见了，以至于被称为独角兽。
我们似乎更倾向于拥有更强大技能的人才。那么，我们如何才能弥合这一差距，同时仍专注于行业增长呢？
过去五年，网络安全人才缺口保持惊人的稳定，全球估计有350万个职位空缺，这一数字自2021年以来一直没有动摇。这种空缺职位的顽固存在凸显了各行业面临的网络安全挑战的严重性和复杂性全世界。
网络安全人才短缺可归因于多年来不断变化的多种因素。最大的因素是：
1.行业快速增长与教育产出：网络安全行业的需求急剧增长，从2013年到2021年，职位空缺增长了350%。这一增长速度超过了当前的教育和培训产出，导致巨大的人才缺口，预计将持续到2025年。
2.疫情引发的转变：COVID-19疫情加速了数字化转型并增加了对技术的依赖，进一步扩大了对网络安全专业人员的需求。与此同时，疫情的经济影响和向远程工作的转变影响了招聘、保留以及网络安全工作的开展方式。
3.缺乏入门级机会和高认证期望：网络安全领域的入门级职位很少，公司通常要求新进入者难以满足的认证或经验水平。例如，信息系统安全专家认证(CISSP)等认证是一项为期五年的证书，但仍被列为入门级角色的要求。
4.技术进步和不断变化的威胁形势：不断变化的形势要求专业人员掌握高度专业化的技能。专业知识给人才库带来了额外的压力，必须每6到12个月重新学习一次技能，才能跟上不断变化的威胁。
5.保留挑战和工作压力：网络安全工作的紧张性和压力性，加上行业的竞争环境，导致了高流动率。由于职业倦怠、工作压力以及其他科技领域更有利可图或要求较低的职位的诱惑，组织在留住人才方面面临着挑战。
6.多元化和包容性的努力：虽然人们正在努力促进网络安全劳动力的多元化，但在吸引女性、少数族裔和神经多样化的个人进入该领域方面仍然存在巨大差距。
网络安全人才缺口持续存在，不仅是因为需要填补的职位数量巨大，而且还因为需要在组织内更深入地整合网络安全。这种情况要求转变观念，将网络安全视为公司结构各个层面的优先事项，而不仅仅是关注培训和招聘专业人员。
随着人工智能工具越来越多地融入业务运营，优先考虑网络安全变得前所未有的重要。人工智能的采用开辟了效率和创新的新领域，但它也带来了独特的漏洞，这些漏洞只能通过强大的网络安全框架来缓解。网络安全人才缺口将成为各行业面临的更大压力。
英国国家网络安全中心最近公布了有关人工智能在恶意活动中的使用的令人震惊的预测。他们发现“人工智能降低了新手网络犯罪分子、雇佣黑客和黑客活动分子进行有效访问和信息收集操作的障碍。”这可能会在未来几年内加剧勒索软件威胁。他们的报告还表明，“所有类型的网络威胁行为者——国家和非国家、熟练和低技能的——已经在不同程度上使用人工智能。”
从战略上讲，公司必须将网络安全视为其对客户、利益相关者和合作伙伴的价值主张的核心组成部分。这涉及制定主动、预测和适应人工智能技术可能面临的不断变化的威胁形势的网络安全策略。这强调了从人才和技术角度看待人才网络安全战略的重要性。
从本质上讲，将网络安全融入业务战略结构对于在数字经济中建立信任、确保合规性和确保竞争优势至关重要。尽管寻找和留住专业人才具有挑战性，但考虑到不断变化的威胁形势，它仍然应该是公司的首要任务。
公司可以通过协助网络安全竞赛、与学校建立合作伙伴关系或选择与近岸合作伙伴合作来应对这一挑战。通过这样做，他们不仅可以保护自己免受潜在威胁，而且可以将自己定位为客户和更广泛的市场眼中具有前瞻性、可靠且安全的合作伙伴。
如果您是网络安全专家，希望与100多个行业的顶级客户合作，请查看成都软件开发的职位空缺。我们一直在寻找能够将机会转化为成果的顶尖人才。
