网络安全正迅速成为守护我们民主价值观的最重要行业之一。
随着网络攻击的规模和严重程度不断上升，全球对网络安全专业人才的需求也在增长。
以下列出了多样性和包容性能够解决该行业严重人才短缺问题的多个原因。
随着网络攻击的规模和严重程度不断增加，全球对网络安全专业人才的需求也随之增长，且涵盖该领域的各个方面以及所有行业。然而，人才供给似乎难以跟上，从而导致严重的人才短缺。
但在这一人才短缺之外，还存在一个更大、更令人担忧的缺口：网络安全领域缺乏多样性。
改善代表性不足群体的工作环境
关于网络安全领域人口结构的最新统计数据令人担忧：据阿斯彭数字科技政策中心（Aspen Digital Tech Policy hub）的最新报告显示，黑人（9%）、西班牙裔（4%）和亚裔（8%）等代表性不足群体的专业人员在该行业中所占比例日益偏低。例如，女性占总人口的51%，但仅占网络安全从业人员的24%。
另一方面，仅在美国，网络安全领域的空缺职位就接近500,000个，这表明该领域存在一道系统性但并非不可逾越的鸿沟。如果我们通过个人和集体行动共同努力，改善代表性不足群体当前的工作环境，便可能对整个网络安全领域产生持久的积极影响。
网络安全专业人员工作时间很长。在许多情况下，他们为保障基础设施、IT系统和机构安全而身心俱疲。几乎每一位网络安全从业者都承受着巨大压力。无论是组织还是国家，都需要更多具备资质的人员投身网络安全工作。
专业人员必须真正理解各类威胁，同时提出更为稳健的解决方案。为此，该行业必须在招聘、留任和领导力培养等方面做出改进。
选择具备合适核心特质的候选人
与其仅关注公开的歧视行为，不如着眼于阻碍行业包容与成功的各种障碍，这有助于缓解人才短缺。网络安全领导者在此方面发挥着重要作用。在甄选候选人时，他们应注重多样性和包容性。
除了仅仅招募新的多元化候选人加入人才队伍，还必须为已在行业中工作的专业人员提供机会和工具，助其取得成功并实现成长。最后，管理者必须让多元化候选人获得相应技能，以便日后成为该领域的领导者。
在招聘经验丰富的人才时，应考虑其好奇心、解决问题的能力以及批判性思维。网络安全是一个充满活力且不断变化的领域，尤其是在威胁或潜在攻击方面。专业人员不能固守既有知识，而需不断更新，方能在该领域取得成功。
因此，好奇心和解决问题的能力对于下一代网络安全专业人员至关重要。
有志进入网络安全领域的人士认为，要获得第一份工作都已十分困难。他们申请的入门级职位往往需要具备多项资质。
如果招聘人员转而关注核心特质，然后对人才进行培训和投资，情况又会如何？包括以色列和美国军队在内的全球许多军队都采用这种做法。
优先重视多样性、公平性和包容性
此外，领导者需要确保照顾好已在行业中的人员，尤其是在未来领导职位方面。这涵盖了从职业发展、盟友支持到儿童保育和带薪家庭假等方方面面。
在这方面，诸如#ShareTheMicInCyber这样的举措发挥了作用。该项目彰显了行业内已有专业人员的专业能力。此外，由R Street研究所发起的CyberBase和#MakingSpace from the R Street Institute等举措旨在提升网络安全活动的多样性，同时，旨在消除网络安全培训经济障碍的“女性信息安全与隐私”奖学金基金也都源于#ShareTheMicInCyber。这些切实可行且富有成效的方式，充分体现了盟友在该领域所做出的巨大贡献。
重视多样性、公平性和包容性的组织发现，以下四个具体步骤颇为实用：
优先为多元化员工提供留任和发展机会。若要在组织的较高层级提升多样性，留住员工至关重要。
将每位员工视为独立个体，为其提供表达自我的机会，营造安全的环境，并认可其贡献。
确保领导者在整个组织内积极支持多样性、公平性和包容性。
为每个人创造出版、写作和公开演讲的机会。
为应对未来挑战做好准备
为更多员工开辟通往领导岗位的更多路径，对于留住人才至关重要。但多样性也需要在组织的各个层级得到体现。这些问题环环相扣，并与国家及国际安全息息相关。
网络安全的下一代领导者需要做好准备。现任领导者应着力为多元化员工群体创造职业发展、导师指导和人脉拓展的机会。
缺乏多样性使我们对行为体可能发动攻击的种种方式视而不见，同时也使我们失去全球人口中重要群体的人才与参与。缺乏不同视角和多元化的代表性，使我们陷入当下的问题之中，消耗了我们的精力和展望未来威胁的能力。
随着数字化渗透到我们生活的各个领域，对我们安全与健康的威胁规模与复杂性也随之增长。必须以全球视野、借助创新方式应对这些威胁。
多样性是我们集体工具箱中的重要组成部分，有助于确保想法更加稳健、更具创新性且更加灵活。
人们很难知道从何入手。要承认自身所享有的特权，并认识到自己可以做得更好，并非易事……这需要进行深刻的自我反省。但无论从安全、商业还是道德角度看，这都是值得的。
将问题拆解，明确自身平台，充分加以利用并付诸行动。
