全球网络安全专家短缺近400万人，随着对网络安全专业人才需求增加，这一缺口还将扩大。
与此同时，近90%的组织在过去一年遭遇过安全漏洞事件，其中部分原因可归于网络安全技能不足。
世界经济论坛的《战略网络安全框架》阐明了公私合作为何是弥合网络安全技能缺口的关键。
全球各地的组织都在快速发展，积极响应不断变化的市场需求、采用新技术并探索新的商业模式。然而，这些变化给负责保护组织安全的网络安全从业者带来了独特挑战，尤其是在技能短缺持续存在的情况下。
最新数据显示，全球网络安全专业人才短缺近400万人。随着对合格网络安全专业人才的需求逐年持续增长，这一缺口只会进一步扩大。
各行各业、各种规模的企业都感受到了技能短缺的影响。根据《Fortinet 2024年网络安全技能缺口报告》，87%的领导者表示，其所在组织在2023年遭遇过一次或多次安全漏洞事件。
超过半数受访者表示，去年这些漏洞事件造成的收入损失、罚款及其他费用超过100万美元。
为何行业需要制定新的安全人才招聘策略
尽管面临这些障碍，仍有一些令人鼓舞的消息。超过70%的安全领域领导者表示，董事会成员对网络安全的关注度比以往更高，这为组织投入更多精力和资源培养网络安全人才储备奠定了基础。
正如世界经济论坛的《战略网络安全人才框架》所述，弥合技能缺口需要多管齐下的协作方式。该框架为致力于在各自领域培养和发展网络安全人才的公私部门决策者提供参考。
以下是组织必须重点关注的三个领域，以壮大网络安全人才队伍并填补关键岗位。
发掘并招募新的网络安全人才
超过半数组织难以招募网络安全人才。填补网络安全空缺岗位还需要额外400万名专业人才，因此从新的人才来源招募至关重要。
世界经济论坛的《战略网络安全人才框架》为吸引新人才进入这一职业领域提供了宝贵指导，包括优先考虑多元化与包容性、招募代表性不足的群体、与学术机构合作吸引合格候选人、展示学习和职业发展机会，以及培养内部人才。
许多组织已经在采用独特的招聘策略，为这一领域引入新人才。超过70%的IT决策者已开展有计划的招聘工作，以女性为目标人群；60%也针对少数群体候选人采取了类似举措。
目前也有众多公私合作项目，旨在让不同背景、处于不同职业阶段的人们都能获得网络安全教育机会。
例如，网络安全学习中心是由世界经济论坛合作伙伴牵头、Fortinet、Salesforce和全球网络联盟负责管理的一项倡议。该中心提供职业相关信息、专家访谈和培训模块，帮助每位用户规划自己的学习和职业发展路径。
为现有员工提供持续学习机会
招募新人才进入这一领域对于缩小技能缺口至关重要，组织还必须找到留住现有人才的方法。这可以通过提升现有网络安全员工的技能来实现，也可以对组织内部具备可转用于网络安全岗位的关键软技能的人员进行技能再培训。
一份近期报告的洞见清楚表明，员工希望学习和成长：50%的领导者表示，缺少培训和技能提升机会是他们面临的最大人才留任挑战。
为员工提供获得网络安全认证的机会是一个很好的起点，对个人和组织都有益。超过三分之一的网络安全专业人士期待获得认证，89%的IT领导者表示愿意为员工取得这些认证付费。
领导者高度认可认证，并指出，争取获得这些认证的员工技能和知识有所提升，工作表现更好，职业发展也更快。
打造具备网络安全意识的员工队伍
除了招募新的网络安全人才，打造具备网络安全意识的员工队伍也是任何风险管理战略的关键组成部分。一项近期调查发现，81%的组织遭遇过直接针对用户的攻击，例如恶意软件、网络钓鱼和密码攻击。
如果员工了解网络钓鱼和社会工程等常见风险，就能成为抵御攻击的可靠第一道防线。过去一年，61%的领导者表示，其所在组织已讨论或实施面向全体员工的安全意识培训计划。
为有效开展安全意识教育，领导者应为这项举措确立愿景，涵盖相关主题，并制定长期策略，持续提供新内容并与员工互动。
公私合作是弥合网络安全技能缺口的关键
正如没有任何单一组织能够独力打击网络犯罪一样，公私合作对于我们共同缩小网络安全技能缺口至关重要。
世界经济论坛如何应对全球网络安全挑战？
网络安全中心为领导者提供值得信赖的平台，让他们汇聚一堂，理解不断演变的网络风险及其系统性影响。该中心致力于在日益互联的数字世界中增进理解与信任。
通过推动跨行业协作和洞见分享，该中心帮助合作伙伴增强网络韧性，并共同应对需要集体行动的挑战。
面对日益增长的需求，世界经济论坛发起了“弥合网络安全技能缺口”倡议，汇聚50多家公私部门组织，共同制定《战略网络安全人才框架》。
通过携手合作，我们可以制定并分享切实可行的方法，帮助每个组织建立可持续的网络安全人才储备。
