网络安全不能仅依靠技术，还需要人的投入。
首席管理层在这一问题上的领导作用可带来多重益处。
培训不必昂贵，免费资源亦可获取。
除了节省成本，网络安全还能赢得客户信任，并有助于留住员工。
根据最近一项调查（由战略与国际研究中心对IT决策者进行），82%的雇主表示其网络安全技能短缺，71%的雇主表示这直接且可衡量地损害了其组织。
先进的网络安全技术是企业减轻这一技能短缺影响的途径之一；然而，要实现全面、持续的网络威胁防护，仍需要人的战略和协作努力。受影响的不仅是个别企业，还有其客户、供应链以及广大公众。
首席管理层不应只是抱怨人才短缺，而应当且能够采取行动。这可能是一项艰巨的工作，但可以着手的盟友和机会比比皆是。以下是一些建议：
网络安全从负担转变为助力
网络安全曾被视为限制企业敏捷性和绩效的因素，如今则被视为生存的基本条件。出于显而易见的原因，企业领导者急于避免数据泄露、分布式拒绝服务（DDoS）攻击和勒索软件带来的毁灭性影响。此外，由于公众对数字隐私的认识日益增强，以及保护个人数据和知识产权的价值日益凸显，他们也将网络安全视为一种竞争优势。
与任何商业机遇一样，优势属于积极的采用者。最具数字可信度的企业，是那些大力投资网络安全技术、流程和人员的企业。Gartner预测，到2019年，全球信息安全产品和服务的支出将达到1240亿美元，较2018年增长8.7%。
然而，人才招聘依然难以实现，因为无论企业财力多雄厚，网络安全技能供应都远远不足。随着发起网络攻击的门槛日益降低，以及企业必须抵御的各类对手（网络犯罪分子、网络恐怖分子和民族国家）日益增多，对这些技能的需求也愈发迫切。
克服网络安全人才短缺
企业可以通过多种方式弥补IT安全人才的不足。首先，企业可以自主培养人才。诚然，首席信息安全官（CISO）和其他IT高管在为任何网络安全举措争取必要预算方面面临重大阻碍，而且网络安全培训的投资回报往往比安全技术更难估算。尽管如此，企业仍可以用最低的投入取得一定进展。
其次，企业应认识到，网络安全与大多数商业活动一样，需要团队协作。要将渗透、数据丢失和恶意软件传播降至最低，需要全公司所有人员的共同配合。要产生显著效果，员工的网络安全教育必须是多方面的，并且持续进行。
幸运的是，企业无需独自开发或维护整套网络安全教育计划。它们可以利用免费提供的教育材料，例如网络安全学习中心、CompTIA等全球认证协会，当然还有供应商赞助的项目。CompTIA等全球认证协会，当然还有供应商赞助的项目。
作为网络安全教育与培训核心的首席管理层
推动网络安全培训和教育项目的责任可能落在首席信息安全官（CISO）或首席信息官（CIO）身上。但首席管理层中的每一位成员都与这些举措的成功息息相关。
对于首席执行官和首席财务官（CFO）而言，网络安全能力的提升可直接减少或消除因故障导致的停机时间，降低因数据泄露造成的收入损失风险，并减少违规罚款。对于首席营销官（CMO）而言，拥有训练有素的内部网络安全团队，可使企业安全地开展创新，巩固其作为可信赖合作伙伴的声誉，因为这体现了企业对保护客户和供应商数字资产的承诺。对于首席运营官（COO）而言，培训有助于提高技术人才的留存率，而技术人才是招聘成本最高的群体之一，其招聘周期比其他岗位长50%对于首席运营官（COO）而言，培训有助于提高技术人才的留存率，而技术人才是招聘成本最高的群体之一，其招聘周期比其他岗位长50%。
考虑到企业网络犯罪的年均成本为1300万美元，培训和教育方面的大多数投入与之相比都微不足道。与此同时，员工网络安全教育能够增强全公司的参与度，因为它使每个人都能为整个网络的安全做出重要贡献。
世界经济论坛在网络安全领域做了哪些工作
网络安全中心为各方领导者提供了一个可信赖的平台，使他们能够共同理解不断演变的网络风险及其系统性影响。该中心致力于在日益互联的数字世界中建立理解与信任。
通过促进跨行业合作和洞察分享，该中心帮助合作伙伴增强网络韧性，并应对需要集体应对的挑战。
网络安全教育也不应止步于企业门口。在持续遏制网络犯罪浪潮的努力中，各组织开展网络安全教育合作将产生互惠互利的效果。例如，Fortinet和Salesforce与世界经济论坛网络安全中心合作，已在创建网络安全学习中心所包含的教育内容方面迈出了第一步，致力于在全球社区中推广网络安全教育。世界经济论坛网络安全中心，已在创建网络安全学习中心所包含的教育内容方面迈出了第一步，致力于在全球社区中推广网络安全教育。网络安全学习中心。
进一步延伸这一观点，既然数字生活从幼年便已开始，网络安全教育也应如此。来自现实网络安全从业者、免费且适龄的教材，对资金紧张的学区和工作繁忙的教师而言是一大福音。企业、协会和政府机构提供各类K–12网络安全项目资源。在高年级和大学阶段，也有尽早培养下一代网络安全人才的机会，这或许有助于加快弥合技能缺口。
保护我们的经济和社会免受日益加剧的网络安全威胁，需要全球共同努力，而网络安全培训和教育是其中的重要组成部分。只要首席管理层积极参与并投入于推广培训和教育项目，组织便能充分释放网络安全作为商业创新助推器的全部潜力。
