薪水不足還是能力欠缺?網路安全人員短缺問題如何解決?

根據資訊系統安全協會和行業分析公司Enterprise Strategy Group的一份報告，連續第五年，具有網路安全技能的人才供應太少無法滿足需求。

這份名為《2021 年網路安全專業人員的生活和時代》的報告基於對489名網路安全和 IT 專業人員的全球調查。調查發現，57% 的組織受到全球網路安全技能短缺的影響，76%的組織發現招聘和招聘網路安全專業人員很困難。

一個暗淡的調查結果

前美國國家安全域性(nsa)進攻分析師、現任BlueVoyant主動服務高階主管的弗蘭克·唐斯(Frank Downs)認為，實際情況應該比調查結果糟糕很多，具體來說，這種需求正在不斷增長。

一位網路安全公司創始人表示，在這個調查中並沒有突出顯示一個關鍵問題：許多申請網路職位的人都不合格。這也顯示出在網路安全人才短缺的同時，網路安全人員亟需提高專業水平及技能。

薪水不足

38% 的受訪者表示，工資水平不足是導致缺乏具有網路安全技能的員工的主要因素。但這隻能作為網路安全人員跳槽的原因之一。高威控股(Galway Holdings)首席財務官韋伯斯特(Matthew Webster)說，空缺職位的薪資水平直接影響申請者的能力。

Downs表示，在網路安全方面人員流失是公司的一個真正問題。不僅需要改變預算來公平補償這些專業人士，企業還需要改變他們的文化，以及網路專業人士給公司帶來的價值觀念。

專業技能培訓

約39%的受訪者表示，他們的企業需要更多資金來培訓網路安全工作者。報告稱:“為了保持和提升他們的技能，許多網路安全專業人士尋求每年至少40小時的培訓。”

Downs表示，企業應該給予網路安全人員時間及經濟支援以獲得專業證書或接受更高水平的教育。網路安全是一個需要不斷培訓和維護的領域。如果一家公司不願意支援他們，他們就會被另一家支援這些專業人士的公司搶走。

網路安全人才資源缺失不止存在於美國，我國從2015年起設有相關專業學科，但對網路安全人才需求一直供不應求。工業和資訊化部網路安全肖副調研員表示，面對當前網路環境，一是要培養高水平的技術人才，二是複雜的網際網路環境要求我們培養網路安全人才亟需加大規模。他建議加強高校網路安全人才培養和規模建設，強化校企合作;以賽代學，在競賽中實際體驗網路安全相關內容，學習併發揮相關專業知識，更深刻地理解網路安全相關內容;突出產業帶動網路安全人才培養，開展網路安全人才技能培訓，增加網路安全人才培養的靈活性。

網路安全建設不僅需要相關專業人士來維護，而且需要全社會營造積極的網路安全氛圍，讓網路安全意識深入人心。

Wukong(悟空)靜態程式碼檢測工具，從原始碼開始，為您的軟體安全保駕護航!

參讀連結：

https://www.inforisktoday.com/what-be-done-to-overcome-cybersecurity-staff-shortage-a-17262