据 Cybersecurity Ventures 称，2021年全球网络安全从业人员短缺约350万人，其中女性仅占25%。
一项针对2000名女性 STEM 学生的全球调查揭示了女性将网络安全作为可行职业方向所面临的障碍。
调查结果揭示了显著进展的意外机遇，既可提高女性参与度，也可弥补网络安全领域女性人才缺口。
世界各地的组织日益容易受到网络威胁。仅在2020年，网络犯罪就造成了全球高达万亿美元的商业损失。问题只会愈演愈烈：57%的组织表示网络安全职位空缺；据 Cybersecurity Ventures 称，2021年全球网络安全从业人员短缺约350万人。随着组织越来越依赖数字技术，人们对整体科技人才匮乏的担忧正日益凸显。组织越来越依赖数字技术。随着网络犯罪不断增加，网络安全领域的人才短缺尤为紧迫。
如今，网络安全从业人员中约有75%为男性，这也是事实。
因此，解决人才短缺问题似乎很简单：聘用女性从事网络安全工作，填补空缺职位，并通过性别多元化增强问题解决能力和创新力。
但巨大的性别差距表明，这种解决方案无法轻易或迅速实施。我们需要理解并解决一个根本障碍：长期存在的阻碍使许多女性无法进入并投身于包括网络安全在内的 STEM 领域。女性占整体劳动力的39%，但在 STEM 职业中仅占38%，在网络安全领域更只有25%，据 Cybersecurity Ventures 称。
要解决网络安全领域的这两大挑战——人才短缺和性别不平等——首先要为女性和女孩敞开 STEM 大门，然后帮助她们在这一领域取得进步。
全球女性与网络安全
波士顿咨询公司（BCG）开展了一项针对2000名女性 STEM 本科生的全球调查，覆盖六个地区的26个国家，是少数采用全球样本研究这一议题的调查之一。我们将这项调查视为检验有关女性、STEM 与网络安全的普遍看法的机会。
我们的调查证实了一些传统观点，但也驳斥了其他一些关键的长期假设：
让女孩尽早接触 STEM 至关重要。我们的研究证实了这一假设。大多数受访者（78%）表示，她们最早在初中或高中时对 STEM 产生兴趣。
女性了解网络安全。一种看法认为，女性对网络安全的了解程度较低。我们的发现恰恰相反：82%的受访者表示，她们对网络安全有一定或较多了解。
女性有机会接受网络安全教育。另一种看法认为，女性参与网络安全领域的比例较低，是因为她们无法获得网络安全教育。我们的调查显示事实并非如此。具体而言，58%的受访者表示她们有机会接受网络安全教育，68%已经修读过网络安全相关课程。
榜样和资深人士的鼓励至关重要。这与传闻证据所反映的情况一致，我们的调查也验证了这一假设。在对网络安全有一定或较多了解的受访者中，70%表示自己有一位鼓励她们进一步了解该领域的榜样。
一些女性对将网络安全作为职业选择抱有负面看法。女性择业时最看重的三项因素是为社会作贡献、获得高薪以及实现良好的工作与生活平衡。然而，37%的受访者认为，在网络安全领域很难实现这种平衡。
对网络安全了解较少的女性，对该领域从业者抱有负面看法。我们发现，对网络安全知之甚少的女性会把该领域从业者看作“书呆子”或“黑客”。相反，对网络安全了解较多的女性对这类从业者看法更积极，认为他们是“酷炫的编码高手”。这些看法也反映了人们对该领域更广泛的认知。有些人会将网络安全与军方和情报行动联系起来，而这正是网络安全早期发展的切入点。此外，网络安全领域女性较少的另一个原因是，该领域常被视为“男人的圈子”。
我们的调查还探究了部分女性表示不愿从事网络安全职业的原因（见下文）。其中一些受访者提到缺乏信息或技术知识，这表明，通过更广泛地提供相关信息和技术能力，可以吸引更多女性进入网络安全领域。此外，47%的女性只是表示对网络安全职业不感兴趣。但当我们请她们进一步说明时，有人提到：“我从没想过这件事”和“我从未接触过这个领域”。这表明，通过实习、项目和其他网络安全相关体验，吸引女性进入这一领域的机会可能更大。
女性网络安全从业者的循环框架
为了建立一个支持女性投身网络安全职业的框架，我们将视野从网络安全和 STEM 扩展到其他社会经济和政治因素。女性不从事网络安全职业的首要原因并非缺乏机会，例如对该领域了解不够或网络安全教育不足。真正的困难在于自主权：掌控资源并决定如何使用资源的能力。社会或文化规范可能限制女性选择学习内容的自由，而无偿家务责任可能妨碍女性进入网络安全职业或在该领域取得成功。
雇主、政府、教育工作者和个人都应考虑整个女性职业生涯周期中的机会获取和自主权相关障碍。
我们的框架承认，需要应对女性在整个职业周期中面临的问题：人才培养、招聘、留任和晋升。（见下文。）
在我们的框架中，各阶段形成循环，而非线性排列，因为每个阶段的女性都能为其他阶段的女性带来价值。尤其是，网络安全领域的女性领导者（已走到职业发展旅程中的晋升阶段）能够扶持刚进入该领域的女性，激励处于人才培养和招聘阶段的女性，并指导处于留任阶段的女性。
吸引女性进入网络安全领域，意义远不止填补空缺职位。此举将：
拓展并增强网络安全能力通过在问题解决和创新中引入多元视角。
提升企业业绩。多元化能够带来回报：董事会性别多元化的企业通常资产回报率更高，员工队伍性别多元化的企业，其财务回报往往优于全国行业平均水平。
增强并多元化国家经济，鼓励女性投身网络安全职业；这是一个薪酬优厚、生产力高且面向未来的行业。
