全球人才短缺遍及各国和各行业，到2030年可能达到8500万名工作者，每年造成约8.5万亿美元的未实现收入。
全球网络安全行业迫切需要400万名专业人员来填补人才缺口。
吸引、培训和再培训网络安全专业人员，是帮助组织和社会保持网络安全的关键。据世界经济论坛《网络安全人才战略框架》白皮书。
全球网络安全人才短缺问题必须迅速解决。这是世界经济论坛在其《网络安全人才战略框架》白皮书中的观点，该白皮书旨在动员数百万行业专业人员，共同守护我们的数字世界。
2022年至2023年间，全球网络安全劳动力增长了12.6%——对任何行业而言，这都是显著的同比增长。但人才缺口仍远未填补。白皮书强调，目前全球网络安全行业仍需400万名工作者。
劳动力短缺是一个遍及各国和各行业的全球性问题。估计到2030年，全球人才短缺可能超过8500万名工作者。论坛表示，仅仅六年内，这一严重的人才紧张局面就可能导致约8.5万亿美元的未实现年收入。如果这一金额是一个国家的GDP，它将位列世界第三，仅次于经济超级大国美国和中国。
网络安全行业正受到这一全球劳动力短缺的影响，迫切需要采取切实可行的方法来吸引和留住熟练人才。白皮书解释，三分之二的组织因网络安全技能短缺而面临额外风险，然而只有15%的企业预计到2026年网络技能将大幅提升。论坛指出，尽管压力点不断加剧，网络行业对人才的持续需求意味着“人们对供给能够跟上几乎不抱乐观态度”。
抵御网络安全攻击的重要屏障
网络安全人才是该行业抵御日益复杂且难以预测的在线攻击迅速增长的主要防线。
网络攻击者能力的极速演进，正无意中得到越来越多技术的补充，例如人工智能、大数据和预测分析，攻击者可借此加剧其威胁。
全球数据泄露事件数量在2023年出现了72%的增长。医疗保健行业尤其脆弱，世界经济论坛网络安全中心能力建设负责人Natasa Perucica表示，此类攻击“可能导致对患者生命产生影响的后果”。她举例说明了处方被故意错放或医疗器械被操控的情况。
因此，论坛表示，决策者“必须将网络安全人才管理作为一项战略必需事项予以优先考虑”。论坛的集体行动，例如弥合网络技能缺口，有助于营造积极的势头。
论坛如何应对全球网络安全挑战？
网络安全中心为各方领导人提供了一个可信赖的平台，使其能够汇聚一堂，理解不断演变的网络风险及其系统性影响。该中心专注于在日益互联的数字世界中建立理解与信任。
通过促进跨行业合作与洞察分享，该中心帮助合作伙伴增强网络韧性，并应对需要集体应对的挑战。
网络安全人才短缺遍及全球
根据最近发布的白皮书，网络人才短缺在亚太地区和北美最为严重，但网络安全行业面临的挑战是全球性的。
印度拥有全球近三分之一的科学、技术、工程和数学（STEM）专业毕业生，然而，白皮书发现，由于人才短缺，其2023年5月网络安全专业人员的4万个职位空缺中，有30%未能填补。
在非洲，一个拥有14亿人口的大陆上，约有2万名获得认证的安全专业人员。
这一挑战绝非仅限于发展中国家。在英国，43%的中小型企业（SMEs）未能雇用到网络安全支持人员，而在美国，网络安全专业人员的空缺职位超过50万个，尽管该国被评为全球数字竞争力最强的国家。
组织如何吸引网络安全人才？
工作者拥有比以往更多的职业选择，这在一定程度上归因于我们日益高度互联的世界。这意味着网络安全行业必须更加努力地吸引潜在员工的关注，例如阐明以价值为导向、多元化的职业发展路径，白皮书指出。
风险可能很高。此前的网络攻击已暴露出数十亿个人数据记录，并造成数十亿美元的损失。不出所料，在网络安全行业的职业发展方面，技术技能通常备受关注。然而，较为软性的技能同样备受重视，Perucica表示，“以便能够应对网络安全的复杂性”，沟通、团队合作和故障排除技能构成了专业人员网络职业历程的核心部分。
到2030年，寻找、招聘和培训所需的数百万名网络安全专业人员是一项艰巨的挑战，因此，白皮书指出，重要的是被聘用的人才希望在该行业建立长期职业生涯。
但同样重要的是要记住，“网络安全不仅是网络安全专业人员的责任，也是相关组织中所有其他员工的责任，”Perucica表示。“通过他们负责任的行为和对数字技术（如其设备）的负责任使用，他们为整个组织的安全做出了贡献。”
