人才短缺问题日益严重，网络安全行业尤为突出。
网络风险可能影响关键基础设施、运营和服务，进而对社会日常生活产生重大影响。
招聘并留住合格的专业人才需要创新策略，也需要公共部门与私营部门协作。
尽管面临经济不确定性及其他相关挑战，全球企业仍以前所未有的速度推进数字化转型计划。根据一份近期报告，预计2026年数字化转型支出将达到3.4万亿美元。
与此同时，人才短缺问题日益严重，网络安全行业尤为突出。近70%的安全负责人表示，他们面临额外风险，原因是网络安全技能短缺；超过半数的负责人难以招聘并留住新人才。
人才短缺与日益严峻的威胁形势
安全团队人手不足、缺少高级专业人才，使各类组织无论身处哪个行业或领域，都难以保护自身资产免受威胁，并造成切实后果。全球超过80%的组织在过去一年中遭遇网络攻击。近半数组织（48%）在过去12个月内至少遭遇一次数据泄露，这表明修复成本超过100万美元。
与此同时，网络威胁形势日趋复杂，攻击数量不断增加，恶意行为者也在以更为复杂的方式侵入网络。网络犯罪活动没有放缓的迹象，65%的组织预计，未来12个月内网络攻击数量将增加。
许多专业人士还预计，在不久的将来会发生规模更大、破坏性更强的网络事件。根据《世界经济论坛2023年网络安全展望》报告，86%的企业负责人和93%的安全负责人认为，全球地缘政治不稳定很可能在未来两年内引发灾难性网络事件。
采取创新策略
全球各地的组织在保护数字资产方面确实面临重大挑战，但我们可以共同采取许多策略，缩小网络安全技能缺口，帮助个人获得所需技能，也满足各组织的人才需求。不过，招聘并留住合格的专业人才必然需要创新策略，公共部门和私营部门的组织必须协作，推动这些策略落地。
我们可以跨行业、跨领域协作，通过多种方式应对人才短缺，例如为有意转行的非技术岗位求职者提供再培训计划，并为现有安全专业人员推出技能提升计划。
提供技能提升机会
管理网络风险需要合格的安全专业人员支持。实施策略留住熟练从业者至关重要，但超过半数的组织（54%）表示，留住安全人才是一项挑战。
然而，数据显示，为现有安全专业人员提供培训和认证机会，对组织和个人都有益。近95%的负责人表示，行业认证计划对其组织产生了积极影响。
网络安全学习中心由世界经济论坛牵头，并有合作伙伴Fortinet、全球网络联盟（Global Cyber Alliance）和Salesforce参与，是协作行动的优秀范例。该中心为各个水平的学习者提供资源，包括面向有意从事专业岗位者的教育内容，帮助他们倡导信任与安全，推动组织形成安全优先的文化；同时也为现有安全专业人员及其团队提供更高阶、以技术为导向的课程。
通过提供与职业发展和技能提升机会相契合的培训，组织不仅能获得所需人才，从而更好地保护自身，也能增强留住现有人才的动力。
面向求职者的再培训机会
过去，雇主在招聘技术性较强的岗位时，往往寻找拥有网络安全或相关专业四年制学位，或具备相关工作经验的“传统”候选人。但随着人才短缺日益严重，招聘方式也必须扩大范围，发掘新的人才群体和多元专业背景，帮助组织填补空缺岗位。
现在正是寻找有意学习新技能或转换职业的求职者的关键时机。根据皮尤研究中心的数据，近25%的劳动者表示，他们很可能或有些可能在未来六个月内寻找新工作。与此同时，随着经济增长放缓，一些科技公司正在裁减员工。这些变化为各组织提供了寻找新候选人、填补空缺岗位的机会。
与此同时，扩大培训机会对于帮助有意进入网络安全领域的人士接受再培训至关重要。对于考虑转行的求职者，协作行动（例如网络安全学习中心）以及供应商都提供免费培训，帮助他们更好地胜任该领域的职业，并找到最感兴趣的网络安全职业方向，例如从安全意识专员， 到安全运营中心（SOC）分析师或云安全专员。
世界经济论坛在网络安全领域开展了哪些工作？
网络安全中心提供了一个可信赖的平台，让各方领导者汇聚一堂，理解不断演变的网络风险及其系统性影响。中心致力于在互联日益紧密的数字世界中增进理解与信任。
中心通过推动跨领域协作与见解分享，帮助合作伙伴增强网络韧性，并应对需要集体行动的挑战。
网络安全，人人有责
考虑到安全事件可能造成的影响，组织必须确保所有员工，无论所属行业或担任何种职务，都具备基本的网络安全知识和意识，以便更好地评估潜在攻击并作出应对。网络犯罪分子将组织员工视为高价值目标并不令人意外，因为82%的数据泄露事件涉及人为因素。
网络攻击者认为，诱骗毫无戒心的员工点击网络钓鱼邮件中的链接，或在不知情的情况下触发路过式下载，相对容易。此类攻击看起来或许容易避免，但网络犯罪分子常常得手——近期研究显示，成功的数据泄露事件中有81%源于网络钓鱼、密码攻击和恶意软件攻击。
组织可以通过多种方式实施与自身需求相契合的网络安全意识培训计划。一些组织会自行设计网络安全教育计划，但许多组织没有时间、专业知识或意愿这样做。对于这些组织，组织和企业可以与可信赖的网络安全机构合作，采用其提供的网络安全意识培训课程。
伙伴关系至关重要
企业推进数字化转型战略的同时，威胁形势日益严峻，网络安全人才短缺及由此造成的技能缺口也在扩大。我们必须协作留住现有从业者，吸引新专业人才加入这一领域，并提高所有人的网络安全意识。近期一份报告发现，68%的组织表示，人才短缺使其面临额外的网络风险。
数据泄露等网络风险会影响关键基础设施、运营和服务，进而对社会日常生活产生重大影响。为降低这些重要领域遭受干扰的可能性，我们亟须从今天开始携手制定创新策略，扩大未来的网络安全人才队伍。
