在熟练的网络安全人才方面供不应求

近期发生的多起备受瞩目的网络攻击事件（例如索尼、塔吉特和美国民主党全国委员会遭受的攻击）提高了人们对网络安全专家价值的认识，他们能够保护组织的数据和信息安全。标准的预防性安全软件和IT安全协议并不总是足以保护组织免受蓄意黑客的攻击。¹

网络安全人才缺口

大多数组织都在努力招聘和留住具备顶尖网络安全技能的员工。“人才短缺，因为几乎所有企业，从财富1000强、全球5000强到政府机构，都在争相寻找经验丰富的人才，即使对于应届毕业生来说，市场竞争也异常激烈，”位于加州帕洛阿尔托的网络安全公司Caspida的首席执行官Muddu Sudhakar指出。²

不出所料，具备网络安全技能的人员薪资——从入门级到高级职位——正在快速增长。³. 这使得政府机构在招聘网络安全人才方面处于劣势，这些机构可以说比许多其他实体更需要这些服务。

在毕马威 (KPMG) 的一项调查中，拥有 500 至 10,000 名员工的公司中，四分之三的 IT 和人力资源主管表示，他们面临着需要新 IT 安全技能的新兴网络安全挑战。 超过 50% 的受访者表示他们可能会聘请黑客为他们的安全团队提供建议，几乎相同比例的受访者会考虑招聘有犯罪记录的网络安全专家。 这清楚地表明，对抗网络安全威胁所需的技能不同于传统 IT 安全所需的技能。⁴

网络安全专家供需之间的差距似乎部分是由于缺乏进入网络安全职业的千禧一代所致。⁵ 虽然千禧一代对技术非常满意，但他们并没有被吸引 人才招聘 在技​​术上。

迫切需要解决方案但很难获得

解决劳动力市场失衡的部分方案是，通过迎合千禧一代服务社会的理念，引导更多学生投身网络安全领域。此外，私营部门需要支持高校努力提供有效的高水平培训机会，并与政府机构合作实施提升网络安全专家技能的项目。但就目前而言，在可预见的未来，各组织仍面临着提供优厚薪资和福利以招募和留住所需顶尖网络安全人才的困境。

关键要点：

• 企业应该做好准备，并愿意支付溢价来聘用和留住网络安全专家。
• 在各组织竞相争夺网络安全人才之际，他们的员工流动计划及相关福利可能成为吸引这些员工并将其安排到最需要的地方的关键因素。
• 商界应支持大学和政府项目，鼓励和培养千禧一代从事网络安全领域的工作。

¹凯瑟琳·理查兹。 网络安全技能短缺需要新的劳动力战略. TechTarget，2015 年 XNUMX 月。

²罗伯特·麦加维。 为什么所有的黑客攻击都可能是好消息：网络安全工作的富矿《华尔街日报》，2015年7月22日。

³同上

⁴毕马威。 聘请黑客解决网络技能危机。 十一月16，2014。

⁵弗若斯特沙利文。 2015 (ISC)2 全球信息安全劳动力研究.