越来越多的组织开展线上业务。不断扩大的数字足迹和日益复杂的网络攻击，使保护这些数据及组织所部署资源的需求愈发迫切。
这也是原因之一，Gartner 预测 认为，今年全球信息安全支出将增长至1240亿美元。然而，尽管投入如此巨大，一些安全研究人员估计 网络犯罪成本自2015年以来已翻了两番，到2019年底将达到2.1万亿美元，超过网络安全支出16倍以上。
全球网络犯罪威胁
事实是，组织正难以跟上网络犯罪群体的步伐。造成这一局面的原因有很多。包括云计算应用、SD-WAN和物联网（IoT）在内的数字化转型，正在创造并拓展新的、有时出人意料的攻击途径。
威胁格局持续扩大，网络威胁也在不断变得更加复杂。这促使组织扩充安全政策，并部署更多安全解决方案。
遗憾的是，大多数网络安全工具和策略根本无法胜任保护当今不断演变的网络、抵御日益复杂攻击的任务。这些传统工具的能力不足以跟上当今网络所要求的运行速度。它们之间缺乏整合，因此无法有效解决当今的问题。而且，这些传统工具自动化程度不足，意味着它们依赖人工应对以数字速度发生的威胁。
日益严重的网络安全技能缺口危机
现实是，可用于妥善规划、管理、整合并优化安全设备、策略和协议的熟练人员根本不足。根据近期一项劳动力发展调查，59%的组织存在网络安全岗位空缺，Frost & Sullivan预测 到2020年将出现150万人的缺口。
造成这一状况有两个原因。第一，数字市场的扩张所产生的岗位需求，超出了现有安全专业人员的供给能力。第二是规模问题；目前尚无高效途径能以同样速度培养熟练的安全从业人员。
除非情况改变，我们正面临一场潜在危机，这可能拖慢全球数字经济，并持续使组织及其客户和用户面临巨大风险。
安全专业能力不止于证书
成为一名合格的安全专业人员，不仅需要懂得如何部署和配置技术，还需要将安全理论与实践性的动手经验相结合。目前很少有认证方案能够提供这一点。为应对这一挑战，我们需要一种结合私营企业与公共机构资源的新方法。
以下四项建议值得我们所有人思考：
1. 我们需要为目前在IT领域工作的人员提供实践培训。应挑选有意愿的IT人员并对其进行网络安全培训。这可以包括组织内部的导师制或学徒计划、资助在经认可的教育或产业环境中进行实践培训，或组建一个由愿意共同合作、交叉培训安全专业人员的组织所组成的联盟。
例如，富飞特（Fortinet）将自身视为技术型组织，同时也是学习型组织。因此，我们创建了 网络安全专家（NSE）认证项目，这是一个八级认证项目，正帮助网络安全专业人员提升专业知识与技能。迄今为止，我们已颁发近200,000份认证，并正与大学、学院及非营利组织合作，将该培训推广至下一代网络安全专业人员。
2. 我们还需要更新正规教育流程，并鼓励候选人群更加多元化。学生应在早期接触安全问题。对于有潜力的学生，应鼓励其进入以网络安全为重点或专业方向的教育项目。需要特别关注鼓励女性和少数群体参与这些项目，因为她们在网络安全行业中的代表性明显不足，而她们正是大规模弥补网络安全技能缺口的切实可行方案。
此外，组织和政府需要为中学及大学项目资助技术实验室、提供导师、资助奖学金、开发旨在在社会和经济上支持女性和少数群体的项目，并设立网络安全实习岗位。作为我们自身努力的一个例子，网络安全专家项目已被纳入全球各地的中学及中学后教育项目，目前全球已有117个安全学院。
3. 接下来，我们需要吸纳从军队转入平民生活的退伍军人。当今的现代军队依赖技术，这意味着转业军人已经接触过许多最新的IT工具。此外，他们还接受过安全视角的培训。他们理解指挥链、建立并监控灵活的边界、遵循既定协议，以及以防御性思维应对手头任务等概念。
4. 最后，我们需要加快采用自动化和机器学习。网络犯罪分子已不断缩短成功入侵与窃取数据或植入恶意工具之间的时间。鉴于当前网络安全技能短缺的现状，我们不能再依赖人工足够快地发现并应对这些威胁。自动化和机器学习将使安全防御能够实时响应。
此外，安全工具可以通过机器学习进行训练，接管许多较为琐碎的安全任务，例如修补、更新或配置设备。通过将这些活动交由自动化系统处理，宝贵的安全人员便可重新聚焦于更高层次的任务，例如政策完善和威胁分析。
我们需要从今天开始行动
我们比以往任何时候都更加依赖新兴的数字经济。随着我们的组织、政府机构和关键基础设施转向数字化模式，一次重大安全事件可能给我们所有人带来灾难性后果。同样重要的是要记住，网络安全事件不会顾及政治边界。一旦基础设施或经济系统遭到破坏，每个人都会受害。
世界经济论坛等机构在汇聚各方人员、组织和政府共同解决具有全球影响的问题方面发挥着关键作用，而应对全球网络犯罪威胁的集体全球性努力必须更加宏大。我们需要立即行动，形成共识并推动一项运动，包括投入智力和财政资源，以解决日益严重的网络安全技能缺口问题。我们经不起等待。
