2021年，全球网络安全专业人员的供需缺口估计为272万人。
网络安全领域当前的技能和能力缺口，构成了全球网络韧性的一项系统性脆弱因素。
建设一支包容性的网络安全人才队伍，是应对这一问题、构建有韧性的数字经济体系的关键。
全球网络安全人才缺口——即网络安全专业人员供需之间的短缺——估计为272万人，发生在2021年。这比2020年有明显改善，当时网络人才需求估计为312万人。
尽管这是朝着正确方向迈出的一步，但随着网络安全市场预计到2029年将达到超过3700亿美元，预计在可预见的未来，对熟练网络安全专业人员的需求将继续增长。
数字化程度不断提高、数字技术日益普及，主要推动了这一需求——从个人计算（例如可穿戴设备和人体增强技术）、家用电器和设备（例如家庭自动化和数字助理）、物联网和智慧城市数字基础设施，到预计将增长的在线信息圈以及元宇宙。
数字技术为社会经济发展带来机遇，并被视为落实联合国可持续发展目标的手段。然而，正如世界经济论坛《全球风险报告》所指出的，数字技术也带来重大的全球风险，并为恶意威胁行为者创造了日益有利可图的机会。
例如，网络犯罪造成的损失估计为6 万亿美元（2021年），预计未来五年每年增长15% 。此外，针对勒索软件的勒索要求和赎金支付一直在增加。
网络威胁不仅发生得越来越频繁，其新颖性、多样性、复杂程度、影响和规模也在不断增加。这些威胁跨越国界，需要多利益相关方、多边和全球协调能力，才能有效应对。
在此背景下，对网络安全专业人员需求的增长显而易见。然而，审视人才缺口时，除了供需总量数据，也应考虑网络安全能力的多维度特征。
1. 供需缺口
供需短缺是网络安全技能缺口中经常受到关注的综合维度。仅亚太地区就需要约142万人网络安全专业人员。为弥补这一缺口，人们已通过不同的技能培养渠道采取行动，从传统高等教育机构、职业发展和认证机构，到企业内部技能提升方式。
尽管各方确实在努力弥补总体供需缺口，但仍需通过各种渠道增加网络安全项目的招生人数。此外，还需要多利益相关方协调行动，梳理具体情境下的需求。
此外，为弥补当前的供需短缺，可以利用包括人工智能在内的技术解决方案，实现网络安全职能和流程自动化。
2. 能力与社会技能错配缺口
网络安全起源于计算和信息技术领域，因此长期以来主要关注网络空间的物理层和逻辑层。这意味着网络安全问题通常从技术角度着手应对，尽管网络安全事件会带来诸多社会经济和政治影响。
因此，网络安全技能培养传统上大多围绕技术能力展开，涉及信息通信技术基础设施安全的识别、防护、检测、响应和恢复活动。
然而，网络空间不仅包含物理层和逻辑层，还包括社会层；网络安全的人类和社会要素位于这一层，社会工程和网络滥用等社会技术威胁也日益泛滥。
建设人力和机构能力以应对这些风险，需要具备心理学、社会学、传播学和媒体研究等学科所涉及的软技能。
网络安全是一个系统性全球问题，因此，设计和实施适当的网络安全解决方案，需要商业、管理、法律、政策和外交等非技术能力。这些并非技术技能的附加项，而是需要特定技能和培训的独立能力领域。
3. 行业缺口
数字技术已渗透社会各个领域，支撑着各行业个人和组织的关键运作。
新冠肺炎疫情凸显了数字技术在支持公共部门、私营部门和民间社会组织提升韧性、保持运营连续性方面的广泛作用。一旦发生不利的网络事件，影响可能蔓延至多个行业，对各行业利益相关方造成不同影响。
由于结构、经济和政治等多重因素，各行业仍存在网络安全能力缺口。公共部门和私营部门通常资源更充足、影响力更大、能力更强，也更常合作应对不利的网络事件。
此外，未被正式认定为关键国家基础设施组成部分的关键社会领域，获得的网络安全支持可能不如关键信息基础设施的所有者和提供者。
例如，尽管对数字技术的依赖日益加深，且面临有针对性的网络 威胁，民间社会组织在网络安全领域仍处于边缘地位，在事件响应方面获得的支持少于私营部门和公共部门的同类组织。
有针对性地加强边缘化领域（例如非政府组织、微型、小型和中型企业以及民间社会组织）的网络安全能力至关重要，包括制定专门项目以提升人员技能，并为这些领域建立专门的事件响应职能。
4. 参与和多样性缺口
网络安全是一个复杂领域，需要多元的专业知识和视角来制定有效解决方案。多样性有助于打造更具创新性、创造力和整体性的网络安全生态系统，并减少偏见、发现威胁态势中的盲点。
网络安全缺口的一个方面，涉及女性参与不足以及有色人种代表性不足的问题。尤其是目前女性仅占24%的 网络安全专业人员。
作为更广泛、复杂社会挑战的一部分，应对网络安全领域的参与缺口，需要变革型领导，以及专门的多元化、公平和包容战略与政策，以解决深层结构性因素。
5. 发展缺口
国际电信联盟近期发布的《全球网络安全指数》指出，最不发达国家的网络安全能力得分往往也较低。
这些发展中国家在弥补网络安全能力缺口方面面临诸多挑战，包括资金和知识资源有限，以及熟练专业人员为寻求职业机会而离开本国所造成的人才流失。
尽管全球正在努力提升网络安全能力，但要遏制熟练专业人员的人才流失，就需要增加有报酬的就业和职业发展 机会，帮助发展中国家的本地网络安全专业人员实现职业进阶。同时，还需要创造机会和激励措施，以留住并吸引熟练人才。
如何提升网络安全韧性
当前全球网络安全领域的技能和能力缺口，是全球网络韧性整体上的系统性弱点和脆弱因素。
尽管一些个人、组织、行业和国家可能资源充足，有能力满足自身的网络安全技能需求，但网络世界跨国相连的特性，以及不利网络事件的连锁效应，意味着网络空间的整体实力取决于其最薄弱的组成环节。
世界经济论坛在网络安全领域开展了哪些工作？
网络安全中心提供了一个值得信赖的平台，让各方领导者齐聚一堂，理解不断演变的网络风险及其系统性影响。中心致力于在日益互联互通的数字世界中增进理解与信任。
通过推动跨行业合作和见解分享，中心帮助合作伙伴增强网络韧性，并应对需要集体行动的挑战。
因此，继续提升各利益相关方的网络安全意识和能力建设工作至关重要。我们需要继续弥补不同层面的缺口，覆盖各种网络安全能力，从初步认知到高级技术和管理能力。
全球各地正在努力增强全社会的网络能力，着力弥补上述部分具体缺口：
能力建设举措包括全球网络专业知识论坛、世界银行 网络安全多捐助方信托基金，以及(ISC)2近期发起的百万认证网络 安全专业人员计划，旨在提升世界各地的网络能力。
网络安全女性倡议旨在提升女性在网络安全领域的参与度。
信任社群，例如FIRST威胁情报联盟特别兴趣小组，正在为民间社会组织提供威胁情报和网络安全支持。
最新的《国家网络安全战略制定指南》由产业界、政府间组织和学术界合作伙伴组成的联盟编制，也为各国提供了更详细的建议，以提升能力并弥补多维度网络安全技能缺口。
随着数字经济持续增长，对网络安全专业人员的需求无疑是各利益相关方将持续面对的挑战。相关数字可能令人震惊，人才缺口以百万计。
但若要更有意义地弥补这些缺口，现在就应认识到，问题不只是讨论供需。要构建有韧性的数字经济体系，也需要一支包容性的网络安全人才队伍。
