网络安全行业正面临就业危机。据近期估计，仅印度在未来两年内就需要额外200万名网络安全专业人员。有人估计，到2022年全球需求可能高达350万人。薪酬也在跟随这些需求上涨，美国研究生水平的分析师职位年薪可达100,000美元，是所有职业中最高的。
正如世界经济论坛《2018年未来就业报告》所概述的，技术驱动因素正日益挑战传统的工作和职业。负责保障数字革命安全的人员正争相寻求人才。世界上几乎每个技术先进的国家都在研究如何填补技能短缺。但是，就像说我们需要更多“医疗”人员一样，说我们需要更多“网络”人员同样是一种流于表面的说法。随着各国政府和企业日益专注于建设STEM人才培养渠道，它们可能正在排斥那些具备所需背景和技能组合的人才，而这些人才恰恰是跟上技术不断变化步伐并最大化其效益所必需的。
正如报告所强调的，以下四种极具人性化的特质，将在网络领域乃至更广泛的第四次工业革命中最为重要。
1. 创造力
网络安全正迅速成为人工智能、自动化和机器学习技术最重要的行业之一。分析攻击并进行防御，目前仍是一个相对人工的过程，类似于维多利亚时代的工厂模式。任何安全运营中心都有一长串流程和操作，它正试图将其自动化，并最终使其变得多余。这是一件好事——需要改变的是工作，而不是人。
释放资源，使人们能够将更多精力投入到创造性地部署新技术、构思新的安全应用场景，以及探索检测、调查和归因威胁的新方法上，这正是最需要技能的地方。
2. 问题解决
如今网络安全领域最棘手的全球性挑战，在于应对日益复杂的监管和法律环境，同时在应对威胁时促进创新和跨境合作的最佳条件。在世界经济论坛网络安全中心最近举行的年会上，讨论的议题涉及政策协调的挑战，以及因监管缺乏一致性而导致的国际合作障碍。
网络专业人员越来越需要关注并能够应对远比单纯技术问题更广泛的议题。这些议题包括：推动各国政府采用可在法庭上使用的电子证据收集与共享标准；应对复杂的数据保护规则；以及应对与世界各地对网络空间不同态度相关的更广泛地缘政治问题。
3. 领导力与人员管理
未来的网络领导者将面临严峻挑战。他们必须在理解日益复杂的技术系统及其用户与之互动方式的同时，管理一支日益多元化、在不同本地市场和文化中工作的全球化员工队伍。这支队伍将由具备极为多样技能和能力的人员组成，既包括负责新型基础设施和分析技术部署的人员，也包括为复杂监管和新型政府合作开辟道路的人员。
随着安全在整个组织中日益融合，网络安全经理需要支持能够充分发挥技术人员优势的工作方式，同时在业务的多个层级开展合作。
4. 批判性思维
网络犯罪的调查十分困难。新的系统和技术，例如进攻性人工智能，将使其变得更加困难。归因和起诉仍然是构建有效威慑模式的关键缺口。去年在英国，超过50%的已记录犯罪为网络犯罪，但依据《计算机滥用法》提起的起诉却不足50起。能够批判性地思考犯罪分子将如何利用新的技术系统实施攻击，进而思考需要哪些合作伙伴关系和分析手段才能进行防御并最终予以起诉，将需要一种独特的人性化方法。
仍有大量工作有待完成
虽然网络安全需要技术意识和硬技能，但我们应当接受这一事实：技术发展将意味着许多更多“流程相关”的技术工作将变得过时。相反，将更加看重“人类”技能，以帮助我们应对新挑战，并以机器根本无法做到的方式加以应对。归根结底，我们需要利用技术进步，以支持对当今世界面临的一些最复杂问题作出更具创造性的回应。
有强烈迹象表明，雇主正在意识到网络职场需要更广泛的技能组合。例如，近期的GISW研究发现，33%的网络安全高管是从非技术职业进入该领域的。然而，仍有大量工作有待完成。必须鼓励更加多元化的网络人才队伍，尤其是在性别方面，并且必须让具有非技术背景的人更容易理解他们可能在这一不断扩张的行业中产生的重大影响。
