全球網路安全人才短缺降至270萬 網路安全培訓起助力作用

隨著年輕的網路安全人員不斷進行相關培訓來為職業做準備，網路安全專業人員的工作滿意度和薪水都有所增加。

根據 (ISC) 2最新發布的年度網路勞動力研究報告，在過去一年中，估計有70萬網路安全專家進入了全球勞動力市場，供需缺口縮小至約270萬個空缺職位。

根據對4,750名網路安全相關的專業人士調查顯示，儘管與去年的310萬名差距有所縮小，但需求依然強勁，大多數網路安全工作者(77%)繼續對自己的工作感到滿意或非常滿意，高於2019年的66%。其中一些滿意度可能是由冠狀病毒流行帶來的變化造成的，超過一半(53%)的安全專業人員表示，工作場所更靈活，數字轉型舉措的推動力更強(37%)，以及更好的溝通和協作(34%)。

(ISC) 2的宣傳、全球市場和會員參與執行副總裁Wisniewski表示，勞動力和培訓對公司來說仍然是一個充滿很大的上升空間。

報告顯示，該行業技術人員的短缺已從去年的312萬人下降到272萬人。部分原因是自2020年以來有700,000名新進入者加入該行業，以及亞太地區對工人的需求下降，亞太地區經濟復甦放緩影響小型企業和IT服務行業。

然而，儘管全球勞動力增長到近420萬，但仍有幾個持續令人擔憂的原因。

雖然需求有所疲軟，但亞太地區的勞動力缺口最大，為142萬人，而其他所有地區的勞動力缺口自去年以來都在增加。現在北美大約有402,000人，歐洲大約有199,000人，其中英國有33,000人。

這會對組織中的網路風險水平產生真正的影響。受訪者表示，人員短缺可能意味著系統配置錯誤、修補延遲、流程疏忽、倉促部署、低於標準的威脅檢測和響應以及進行適當風險評估的時間更少。

快速瀏覽一下行業專業人士尋求資格的領域，就會發現需求最強的領域。大約40%的人提到了雲端計算安全，幾乎是其他大多數領域的兩倍。

幸運的是，企業正在採取一些措施來減輕短缺的影響。其中包括培訓(36%)、提供更靈活的工作(33%)和投資多元化、公平和包容(DEI)計劃(29%)。其他人引用了雲服務提供商的使用(38%)、手動任務的自動化(37%)以及讓員工更早地參與第三方關係(32%)。

然而，根據(ISC)2的執行長Clar Rosso的說法，這還不夠。

“這是一支非常重要且令人興奮的勞動力隊伍，但非常需要更多訓練有素的專業人員加入其中，”她表示。“對於希望建立員工隊伍的企業來說，首先要了解自己的差距和個人需求是什麼。”

隨著勒索軟體、資料洩露和民族國家攻擊繼續以公司為目標，網路安全仍然是一個熱門話題。根據 (ISC) 2報告，目前約有420萬人擔任網路安全專家工作，但這一人數需要增長65%才能滿足需求。

在北美和英國，網路安全勞動力仍然主要是白人 (72%) 和男性 (76%)，而女性約佔全球網路安全勞動力的25%。多元化和促進包容性的努力需要更多的指導機會、增加工作條件的靈活性，以及招聘經理關注勞動力多元化。

作為在世界各地保衛我們關鍵資產和資料的前線人員，網路安全人員的重要性不言而喻。

總體而言，全球網路安全從業者的受教育程度較高，86%的人擁有學士或以上學位;技術熟練，超過三分之二的人擁有數學或工程學位。

2021年，調查受訪者的平均工資略低於91,000美元，高於2020年的83,000美元和2019 年的69,000美元。近三分之一的工人(近一半在美國)的工資在10萬美元以上。

一些國家(例如韓國)的網路安全勞動力增長不到5%。與此同時，其他國家也出現了下降，比如英國，網路安全專業人員的數量下降了18%。但大多數國家的員工數量都出現了大幅增長，其中德國領先，網路安全專業人員增加了165%，目前有46.5萬人在該行業工作，而2020年這一數字為17.5萬人。

普通公司面臨的一個問題：企業在招聘網路安全專業人員時仍然抱有不切實際的期望，通常尋找比給定職位要求的更有經驗的候選人。Wisniewski 說，招聘經理通常要求應聘者具備入門級職位不需要的專業技能。

“她表示:“人才競爭非常激烈，我們聽說他們收到了多份工作邀請。”“這對企業來說是一個挑戰。”

研究發現，越來越多的員工，尤其是年輕員工，在大學或透過以技能為重點的課程接受網路安全職業培訓，而不是從IT行業起步，再橫向轉向網路安全領域。

39歲以下、被歸為Z世代或千禧一代的員工中，每10人中就有4人擁有網路安全學位，或者是在從事該領域工作前自學的，而55歲以上的員工中只有14%的人擁有這方面的學位。

Wisniewski稱:“我們不能把四年的學位作為 的唯一途徑。”