网络安全：弥补技能差距如何提升韧性并支持转型中的劳动力

• 在日益数字化和互联互通的世界中，网络安全至关重要，但全球技能差距依然存在，亟待解决。

• 需要让更多人认识到，任何人都有机会从事网络安全职业，该行业吸纳了来自各种不同背景的从业者。

• 消除网络安全技能短缺，雇主可以提升其组织及员工队伍的韧性与稳定性。

进入2023年，全球经济承受着巨大压力。各国央行正加息，以遏制全球通货膨胀，而75年来欧洲最大规模的战争扰乱了能源和粮食的生产与分销。

新冠疫情在三年后仍在持续影响劳动者。员工可能无法工作，或只是重新评估了自己的职业选择，这导致许多行业和组织发生重大变化。

与此同时，由于社会数字化，人们对技术的依赖日益加深。当人们谈论道路和桥梁等基础设施时，网络安全通常不是他们首先想到的内容，但数字技术和网络无处不在。

即便是道路和桥梁也配备了传感器，从公共交通到公用事业，各类服务都依托自动化和网络化系统来确保运行正常。正因为维系世界运转的大部分事物相互关联并以数字方式运行，所以一切都需要得到保护。

网络安全：全球科技专家对此有何看法

02:51

各行业的网络安全团队普遍人手不足

对网络安全的需求从未如此迫切，但全球各地区的网络安全团队人手严重不足。

（ISC）²在其《2022年网络安全人才研究》中发现，全球目前还需要340万名额外的专业网络安全人才。这一技能差距已翻了一番多，自我在2019年就此撰文以来。

令人担忧的是，随着网络犯罪分子和国家级行为体发起的攻击日益频繁，这些趋势随之出现。勒索软件持续为网络犯罪分子带来丰厚收益，因此当Verizon《2022年数据泄露调查报告》发现，在12个月内该手段的使用量增长了近13%时，很少有专家感到意外。

与此同时，FortiGuard Labs的研究也显示，新型勒索软件变种在六个月内几乎翻了一番。网络攻击者通过更新、增强和复用旧有变种来推出新的攻击手法。

事实上，2022年上半年发现的新勒索软件变种数量，较前六个月增长了近100%。据一项估算，全球网络犯罪成本将从2022年的8.44万亿美元增长至2027年的23.84万亿美元。

市场对网络安全技能需求旺盛。Image: Fortinet

十亿个工作岗位将因技术而转型

持续的技术进步将从根本上改变十亿个工作岗位，据经济合作与发展组织（OECD）估算，未来十年将如此。

因此，许多人需要重新调整技能组合，为当前工作的新形式或全新职业做准备。加上受当前经济形势影响的劳动者，可以明确看出，近期的培训和技能提升需求将极为庞大。

对于面临转向新型工作培训需求或意愿的劳动者和求职者而言，网络安全提供了稳定的选择，并带来终身学习的机会。

在世界经济论坛的《2023年全球网络安全展望报告》中，59%的企业领导者和64%的网络安全领导者将人才招聘与留用列为管理网络韧性的关键挑战。

网络安全人才炙手可热，而且该领域持续演进，这意味着企业还必须提供定期的持续教育和职业发展机会。

网络安全职业需要多样的才能与技能

无论选择哪种网络安全职业，在可预见的未来都将备受青睐。尽管“网络”和“安全”这两个词对于正在探索全新科技职业的人来说可能显得令人生畏，但其实并非如此。

虽然训练有素的安全架构师和工程师需求旺盛，但并非每个岗位都需要深厚的技术技能。许多管理岗位要求具备“软技能”，且对技术培训的要求较低。

软技能如协作、批判性思维和解决问题的能力对团队至关重要，因为它们有助于人们以战略性和协作性的方式工作，从而降低风险并防止漏洞被利用。这些能力可以通过一系列从入门到高级的技术技能加以补充，而这些技术技能可通过专项培训或认证获得。

对手不断开发攻击合法组织的新方法，因此网络安全从来都不是一成不变的。相应地，培训项目应侧重于不会过时的概念，而非特定的工具和技术。

此外，在其他领域已具备成熟软技能的员工，可以接受网络安全基本概念和组织最佳实践方面的培训。此后，勤奋的专业人士可在积累经验的过程中取得成功。

例如，Fortinet已承诺在五年内通过其培训促进计划及培训学院项目，在全球范围内培训100万人从事网络安全工作。

消除网络安全技能短缺对全球经济至关重要

越来越多的劳动者需要认识到，几乎任何人都有机会从事网络安全职业。该行业可以吸纳拥有不同经历和背景的人才，而成为此类劳动力的一员，可以为他们的职业生活带来韧性与稳定。

与此同时，这类工作对全球经济的健康发展至关重要。如果我们能够努力消除网络安全技能短缺，企业和政府将更加安全，网络犯罪对犯罪分子的利益也会降低，从而打造一个值得信赖的数字世界。

随着社会对技术的依赖加速加深，网络安全对于确保可持续的未来变得更加关键，而这反过来确实有助于让世界变得更好。