网络安全人才短缺——挑战与机遇

---

我们生活中几乎每一个方面都涉及某种数据库的使用，而这些数据库又是更大网络的一部分，我们甚至没有意识到这一点。如今，互联网已成为我们日常生活不可或缺的一部分，从预订航班和医生预约到分享孩子的照片，从申请贷款到进行家谱研究，甚至在线约会。每次登录时，我们都会像久别重逢的朋友一样受到欢迎。所有这些数据都保存在某个地方，并且都容易受到攻击。这包括黑客窃取我们身份所需的所有信息。

以2019年Capital One数据泄露事件为例，该事件可能泄露了多达1亿份信用卡申请、14万个社会安全号码和8万个银行账户详细信息。这些泄露事件令人担忧，但普遍缺乏网络安全技能使情况更加恶化。一些企业并没有像应有的那样重视这些危险。然而，能够招聘到合格的网络安全专家的企业却严重短缺。

如果你具备正确的技能组合、教育背景和视角，你就可以通过找到任何挑战的可行答案，在任何领域取得成功。在本文中，我们将讨论全球网络安全技能短缺问题、它给企业带来的问题以及IT专家如何将这一问题转化为机遇。

网络安全调查——2019年

根据(ISC)² 2019年网络安全劳动力研究报告，对网络安全专家的需求保持稳定在280万。为了满足需求，全球网络安全劳动力需要增加145%。2019年的研究还发现，针对移动设备的恶意软件攻击比前一年增加了四倍，针对地方政府的攻击也急剧增加。由于问题的规模不断扩大，这使得很难确定具体的改进方向。

根据2019年调查，以下是空缺职位——

• 北美地区的需求超过50万。

• 欧洲、中东和非洲地区的需求总计超过14万。

• 亚太地区的需求超过200万。

• 拉丁美洲地区的需求超过13万。

尽管一些企业（通常是规模较大的企业）正在使用人工智能来监控其网络中的异常情况并消除安全风险，但矛盾的是，有效的实施仍然需要人工干预。人工智能还有其他问题，例如它可能被更复杂的攻击所欺骗，而这些攻击不会表现为异常情况（例如商业电子邮件入侵或BEC攻击，其中欺诈者使用社会工程作为入侵手段）。

各种规模的企业都需要富有洞察力、积极主动且训练有素的人才来掌握这些风险。接受过“黑帽”黑客入侵网络各种方法培训的人能够像坏人一样思考，并比程序更深入地挖掘，因为虽然人工智能需要大量数据才能有效运行，但它只能检测与平常不同的内容。

公司如何应对网络安全技能短缺？

随着技能短缺持续恶化，各公司已采取多项临时措施，试图减缓攻击的冲击。许多公司使用了人工智能系统，正如我们之前所讨论的那样。问题在于，企业为了快速防范网络威胁，有时会落入投机取巧的提供商劣质解决方案的陷阱。对许多企业而言，安全仍然是事后考虑的问题，而不是核心业务。

Forrester的一项分析发现，虽然网络安全专家有可能获得高收入，但薪酬水平参差不齐，而且公司在吸引和留住合适的员工方面做得并不好。

特别是那些尚未遭受重大攻击的企业，并没有采取多少措施来改进其网络安全。即使客户仍在购买商品，付款也再次收到，公司可能仍然存在安全漏洞。不幸的是，数据泄露很容易使企业损失数亿美元，损害与消费者和业务伙伴的关系，甚至导致公司破产。

第二个策略是利用来自不同领域的专家来管理安全措施。尽管他们可能擅长自己最擅长的工作，但拥有专门的网络安全人员正变得越来越重要。

21世纪网络安全挑战

若干标准将决定其网络安全活动的广度和构成，包括组织规模和行业，以及组织面临的威胁。公司需要提高预测和准备应对最坏情况的能力。

例如，数据泄露泄露客户信用卡信息的风险对于任何拥有互联网业务的企业来说都是现实存在的。银行是窃贼的主要目标，他们试图清空账户或窃取敏感信息，例如社会安全号码。在用户隐私和敲诈勒索的可能性方面，某些组织（如Ashley Madison）可能会采取其他公司没有采取的预防措施（该平台被定位为希望婚外情的用户的论坛）。

许多组织的网络安全招聘需求各不相同；但是，以下是一些该领域最受欢迎的职位——

首席软件安全工程师的工作对软件的安全至关重要，他们在软件发布之前会对代码进行彻底的分析。

首席安全官（CSO）是负责领导组织整体网络安全战略和实施的执行职位。

该领域的顾问会评估组织对网络威胁的脆弱性，并提出加强安全的建议。

信息安全主管（CISO）：这是一个高层执行职位，负责组织计算机系统和网络的安全。

安全执行董事——此人负责维护公司的网络安全标准，例如与员工身份验证和物理资产（如笔记本电脑和智能手机）的安全管理相关的标准。

安全工程师——该职位负责确保公司多个技术平台的安全，包括电话会议、软件和硬件。

结论

网络安全工程师与公司其他人员合作，预防和应对内部和外部的网络攻击。

需要注意的是，上述一些职位在不同的公司可能有不同的名称。一些公司，特别是规模较小的公司，在雇用网络安全人员时会混合职能。

无论你对什么感兴趣，网络安全都是一个快速发展的行业，为有抱负的新领导者提供了充足的发展空间。立即开始踏上高薪、高需求职业的道路。