网络安全行业需要340万人来填补其人才缺口。
目前，女性仅占从业人员的24%。
新研究 表明，该行业可以通过让来自代表性不足群体的人士更容易获得培训，来填补其技能缺口。
网络安全行业目前有两大问题亟需尽快解决：一是全球网络安全技能缺口；二是网络安全从业人员缺乏多元化。研究表明 全球网络安全从业人员缺口需要340万人来填补。世界经济论坛的一项调查发现 由于技能短缺，59%的企业将难以应对网络安全事件。2022年的数据 显示，这一问题正在恶化，与2021年相比，人才缺口增加了26.2%。
与此同时，网络安全行业的多元化明显不足。女性在STEM（科学、技术、工程和数学）职业中普遍代表性不足，在网络安全领域尤其如此，女性仅占约24%的从业人员。少数族裔在网络安全领域的代表比例约为26%。 要填补关键岗位，该行业需要应对这一问题。
我们的研究 发现，网络安全技能缺口会对组织产生负面影响，增加遭遇安全漏洞以及遭受资金和声誉损失的可能性。网络安全事件对全球经济的影响比以往任何时候都更大，每年因网络犯罪损失的金额接近6000亿美元，约占全球GDP的1%。针对全球供应链（包括燃料和食品）的频繁攻击，正在影响我们的日常生活。我们的研究还表明，与前六个月相比，2022年上半年发现的新勒索软件变种数量增加了近100%。
是什么阻碍了潜在候选人？
许多人可能认为，自己需要多年经验或具备高度技术背景才能从事网络安全职业。但实际上，网络安全领域几乎为每个人提供了机会。培训和认证可以帮助个人获得所需的技术技能，从而投身该领域。IT招聘人员需要认识到这一点，并向来自多元背景、可能没有传统网络安全职业发展路径的候选人提供机会。
组织从雇用来自代表性不足群体的人士（例如女性和退伍军人）中可以获得多方面的益处。雇用退伍军人的好处在于，他们通常具备正确的心态：团队合作、领导力、服务精神以及在压力下解决问题的能力等。更大的多元化还有助于带来多元视角，应对具有挑战性的问题。女性领导者不仅能带来经验和技术技能，还能带来关键的软技能，包括分析、沟通和人际交往能力。例如，女性通过自学入行的比例更高（20%），而男性同行为14%。研究表明，团队的多元化程度越高，其效率就越高。
全球各组织已在推进相关项目，以雇用更多来自代表性不足群体的人士：75%的组织设有正式机制以招募更多女性，59%的组织制定了招募少数族裔的策略。此外，51%的组织已在努力招募更多退伍军人。但雇主和招聘经理仍需关注通过职业发展机会和晋升来保留多元化人才，并与致力于帮助女性、退伍军人及其他人群在网络安全领域建立职业生涯的组织开展合作招聘。
世界经济论坛在网络安全方面做了哪些工作？
网络安全中心提供一个可信平台，让各方领导者齐聚一堂，共同理解不断演变的网络风险及其系统性影响。该中心致力于在日益互联的数字世界中建立理解与信任。
通过促进跨行业合作与洞察分享，该中心帮助合作伙伴增强网络韧性，应对需要集体应对的挑战。
让网络安全培训更易获得
持续学习和专业发展是网络安全行业职业发展的关键。对于希望提升技能或进入该领域的人士，有免费资源可供使用。网络安全学习中心由Salesforce、Fortinet、全球网络联盟和世界经济论坛共同发起，通过提供免费培训和资源，帮助个人开启网络安全职业生涯，并提升人们在数字世界中如何保障安全的意识，从而推动网络安全教育的普及。该中心已在各大洲培训了超过12.2万人。
对于求职者或考虑转行的人士而言，网络安全可能是一个很好的职业选择，因为网络安全技能始终有需求。2020年，世界经济论坛在《未来就业报告》中指出，到2025年，50%的员工将需要再培训，同期40%的劳动者核心技能预计将发生变化。《未来就业报告》在适当的培训和支持下，网络安全可以为来自代表性不足群体的人士提供急需的就业机会。
