网络安全在2023年达沃斯论坛上被列为首要关切之一，同时与会者警告称，能够应对这一问题的专业人才极度短缺。
网络技能缺口日益扩大，我们需要转变叙事方式，以招募和留住更具包容性的网络安全人才队伍。
包容性方法是组建多元化网络安全团队的关键，也有助于企业更好地应对网络威胁。
网络安全被列为全球面临的首要问题之一，在2023年达沃斯论坛上，专家呼吁对“网络风暴”作出全球性应对。专家指出，下一场大流行病可能是网络大流行。相关一线应急人员即网络安全专业人员严重短缺，进一步加剧了这一问题。
众所周知，冰山大部分隐于水面之下，这一比喻很好地说明了我们在网络安全领域面临的技能缺口。
冰山露出水面的部分，是人们一想到黑客以及抵御恶意攻击者时便会立即联想到的技能。但正如冰山90%隐于水下，这些显而易见的技能需求，掩盖了支撑并巩固更广泛目标所需的更宽泛能力需求。
这些能力包括审计技能、编程与系统集成技能、对法律和政策的理解，以及与多方利益相关者建立关系并在危机中领导的能力。
网络安全技能缺口规模庞大且持续扩大
网络安全技能缺口规模庞大且持续扩大，原因在于企业难以补足岗位空缺，而随着新技术创新不断推动工作岗位演变，劳动者又缺乏所需技能。
在我们的2022年7月塔塔咨询服务公司（TCS）风险与网络安全研究中，首席信息安全官（CISO）和首席风险官（CRO）将管理、设计和支持网络安全技术的技能组合列为首要挑战，其次是工作场所的变化与要求，以及评估网络风险和量化相关成本。
此外，许多高技能网络安全专业人员因压力持续攀升和职业倦怠而避免担任领导职务，从而造成领导力缺口。
话虽如此，我认为我们能够利用各类工作流中的多元人才库——无论是否属于技术领域——来应对当前的网络安全技能缺口。
我们所需要的，是叙事方式的转变。具体做法如下：
1. 利用技术缓解需求压力
企业可以部署集成式网络安全平台，提升对威胁态势的可见性与控制力，并将工作负载自动化以实现主动防御，从而大幅减轻网络安全团队的需求压力。
转向云平台是另一种选择。在我们的研究中，大多数（60%）首席信息安全官和首席风险官表示，他们有信心在未来三年内避免重大网络攻击造成的严重财务或声誉损失。
这种信心的一个重要来源似乎在于：62%的高管表示，云至少与本地服务器一样安全，甚至更加安全。
此外，企业还可以借助托管安全服务提供商的规模与专业能力，这些提供商正不断为自身配备最新技术。
2. 按技能招聘
按技能而非学历招聘是一项得到美国总统乔·拜登支持的运动，他在去年底的国情咨文中特别提及了这一点。这一路径能够释放大量潜在人才，无论是企业内部还是外部的人才。
网络安全所需的技能不止于技术。一支强大的网络团队需要综合运用深厚的专业知识、高级技能，以及在多个领域的经验，例如与监管机构和合规人员打交道、与执法部门协调，以及处理与各类政府机构和政策制定者的互动。
有鉴于此，尽管这一说法可能有些non-conventional，网络安全领域仍可汲取数学家、统计学家、律师或退役军官等专业人士所能提供的最佳经验。
3. 重塑网络安全岗位形象
提到网络安全，您会想到什么？是一群书呆子坐在房间里与看不见的敌人作战？是一队身穿连帽衫的白人男性？还是一群身着灰色西装、满口难懂术语的人？
上述每一种过时的刻板印象，都是网络安全行业难以像其他技术职业那样广受青睐的部分原因。人们并未意识到这一领域所提供的多样性。作为行业从业者，我们需要做更多努力，直接与他们沟通——主动走近他们所在之处，传递能够引发共鸣的信息。
4. 促进多元化与包容性
在我看来，推动多元化为我们提供了一个机会，可以让更多人参与进来，拓宽并丰富所提供的观点与技能范围。通过以女性、来自代表性不足群体的员工、年轻网络安全新人及其他人群为主角的宣传活动来推动多元化，将有助于鼓励更多人将网络安全视为职业选择。
长期以来，求职者因缺乏相应学位或认证，被排除在其可能获得发展机会的岗位之外。转向寻求开放、包容的招聘方式，有助于解决这一问题。
雇主必须评估某些岗位是否确需认证，或者学徒经历是否足以作为入门起点，并据此明确职位描述中所要求的技能组合。
5. 扩大入门级人才储备
企业可以共同努力，通过开展能够激发大学生投身网络安全职业兴趣的宣传活动，并同步推出早期培训项目，来提升入门级人才储备。
在TCS，我们已参与此类工作——我们通过选定的大学提供培训项目，帮助学生获得可直接投入行业的网络安全职业技能。大学课程期间有六周的集中培训，另加四至六周的在岗实践经验，学员可以迅速掌握在组织内支持网络安全目标所需的技能。
打造更具网络防护能力的劳动力队伍，还需要在政府支持下扩大相关举措的规模。这一方式可以分为两个方面：一是通过大学开展正式化的培训职能，二是降低应届中学毕业生和本科生进入入门级岗位的门槛。
当前需求的急剧攀升，将在市场趋于成熟后逐步回落。自动化也将在化解需求方面发挥关键作用。
包容性方法是提升网络人才储备的关键
通过带薪实习和学徒计划提供支持，系统化的招聘与用人计划可以打造更为稳健的人才储备渠道，帮助填补空缺岗位，并巩固我们的系统防护能力。
世界经济论坛在网络安全领域开展了哪些工作？
网络安全中心为各方领导人提供了一个值得信赖的平台，帮助他们共同厘清不断演变的网络风险及其系统性影响。该中心致力于在日益互联的数字世界中增进理解并建立信任。
通过促进跨行业合作与洞见共享，该中心帮助合作伙伴增强网络韧性，并应对需要集体应对的挑战。
我们需要对现代网络安全威胁这一错综复杂的格局提出全新视角，我认为，这种视角最有可能来自具备多样化技能与人生经验的多元化团队。
采用包容性方法是利用广泛可得人才、打造多元化网络安全劳动力队伍的关键，从而确保最优秀的人才能够随时应对组织每天面临的生存性威胁。
