网络安全专业人才是支撑当今全球经济的关键，但该行业正难以填补网络技能缺口。
弥合这一技能缺口需要公共部门与私营部门开展协作，并通过审慎投资培养相关人才。
还需要长期解决方案来弥合网络人才缺口，例如通过早期职业项目培养候选人的技能。
随着数字经济持续快速增长，网络安全专业人才对支撑当今全球经济至关重要。然而，该行业正难以填补网络安全技能方面的巨大空缺。
我们这个技术赋能的世界需要具备技能的人才，能够评估、构建、安装、监测和维护支撑这些系统的基础设施。人员短缺由多种因素造成，根据由以下机构开展的一项调查，MIT Technology Review Insights对全球信息技术（IT）领导者的调查显示，64%的受访者表示，候选人缺乏必要的技能或经验。
弥合网络技能缺口需要公共部门与私营部门开展协作，并通过审慎投资培养网络安全人才。随着技术日益融入日常生活，网络安全在防止个人信息被盗取到防范灾难性基础设施故障方面的重要性也日益凸显。
在应对网络技能缺口方面，组织可以通过提升和再培训员工技能、招募并培训多元化的员工队伍，以及打造全面的网络安全生态系统，来改善网络安全态势和韧性。
为何网络技能人才的匮乏成为如此严重的问题
组织对技术的依赖日益加深，随着这些技术变得越来越复杂，保护系统和网络比以往任何时候都更加困难，因为需要更多安全技术和流程相互配合运作。
对技术的这种依赖意味着，各组织正在争夺有限的网络人才，这导致网络安全薪酬不断攀升，并使组织难以招聘和留住许多网络安全从业人员。
随着技术快速发展，网络安全已内置于技术之中而非事后附加，这使人们高度关注网络安全人才的匮乏，因为网络威胁正以相应的速度增长。
人工智能（AI）的发展，尤其是生成式AI，可能构成威胁。英国政府近期的一份报告指出，AI可能会增加网络攻击风险并到2025年侵蚀人们对网络内容的信任。
网络安全专业人才匮乏削弱了组织的风险评估和战略规划能力，使创新型网络攻击和新型恶意软件拥有更弱、更广的攻击面。
根据调查由Korn Ferry开展的调查显示，如果缺乏所需的优秀人才队伍，企业可能每年损失8.5万亿美元的收入，并且到2030年，由于熟练工人短缺，可能有8500万个工作岗位无人填补。
应对网络安全行业的技能缺口
构建有效的网络安全人才库，最重要的方面之一是确保为现有员工和未来员工设定明确的学习路径和职业发展路径，以填补细分安全人才库中的空缺。
通过培训和教育项目内部培养技能，有助于组织建立并留住高效且忠诚的网络安全人才库。通过内部培养网络技能，现有员工可以迅速跟上进度，组织也能够扩大可用网络人才的储备。
此外，在内部培养网络技能还可以降低已在贵组织工作的网络安全员工职业倦怠的可能性。
根据世界经济论坛，在科学、技术、工程和数学领域，尤其是网络安全领域缺乏多元化，是导致网络技能缺口的主要促成因素之一。
组织在寻找现有人才库之外的候选人时，应考虑扩大搜寻范围。这有助于组建一支具备多元化技能组合的网络安全团队，从而提升组织的网络安全态势。
此外，通过关注当前任务和所需技能而非资历证书，组织可以找到具备广泛适用技能的优秀候选人，例如解决问题、时间管理和创新思维等能力，这些技能可应用于不同的专业领域。
职业技能项目的优势
需要长期解决方案来弥合IT人才缺口，并通过早期职业项目培养候选人的技能，这既能增加人才库的多元化，也能提高人才留存率。
例如，总部位于印度的跨国IT服务与咨询公司HCLTech已开始通过早期职业项目投资年轻学生，这些项目提供在职培训，并为其提供高等教育后的财务支持。
此类计划可培养候选人成为HCLTech的优秀贡献者，并注重提升多元化水平，打造面向未来的高技能劳动力队伍。
根据一项MIT调查，在参与调查的组织中，32%设有学徒计划，19%计划在未来两年内实施此类计划。
归根结底，经过更好培训且更年轻的劳动力，可以从长远上使行业大为受益，同时也能提升其所服务组织的网络安全态势。
