数字经济迅速扩张，加上我们对它的依赖日益加深，使网络安全成为至关重要的职业领域。
世界需要340万名网络安全专家来支撑当今全球经济，但该行业正苦于填补这一缺口。
世界经济论坛正在召集一项多利益相关方倡议，帮助弥补全球网络安全技能缺口。
我们正投入数十亿美元推动经济数字化。这将促进经济增长，但也可能把我们带入这样一个世界：灯光无法持续点亮、薪水无法发放、公共服务陷入瘫痪。
《世界经济论坛2023年全球网络安全展望》报告显示，电力、支付和医院等行业面临的风险最高，因为这些行业在获得熟练网络安全专业人员方面存在最大的关键缺口。
人才短缺使我们社会中的这些关键领域易受网络攻击。
网络安全人才短缺——一个全球性问题
根据《2023年未来就业报告》，网络安全是劳动力市场重点强调的顶级战略技能之一。然而，全球经济需要网络安全专家，当前却短缺340万名网络安全专家，以支撑当今全球经济。随着新兴技术的影响逐渐波及各类组织，这一数字预计还会继续增长。例如，大型人工智能语言模型的兴起虽有益处，但也会加剧网络钓鱼和身份欺诈等网络威胁，进一步增加不堪重负的网络安全团队的工作量。
鉴于这一挑战具有全球性，任何单一主体都无法独自找到解决方案。这需要公共部门与私营部门协同合作。我们必须优先审慎投资，培养并扩充网络安全人才。这项工作让我们有机会为世界各地、各行各业的人们创造长期职业，使他们掌握专业技能并为社会创造价值。
要弥合人才缺口，以下三个关键领域需要得到关注。
纠正错误认知
“人们认为网络安全是高度技术性的领域。的确，有些岗位需要深厚的技术专长，但网络安全涵盖范围广泛；要让组织具备网络韧性，也需要具备更广泛技能的通才担任相关岗位。”
鲍比·福特，惠普企业首席安全官。
网络安全行业面临一种错误认知：从业者必须具备信息技术安全或工程领域的技术背景。这种看法使非传统候选人不愿进入该领域。然而，网络安全岗位所需的许多技术技能，都可以通过适当的培训和发展在工作中掌握。学徒计划显然有助于吸引人们进入网络安全领域。网络安全专业人才需求激增，为那些未能进入正规教育体系，或所学专业并非技术领域的人们创造了明确的机会，让他们获得专业技能并开启长期职业生涯。
社会需要将私营部门与政府之间的合作制度化：私营部门拥有并管理大部分信息技术基础设施，而政府最有条件构建教育和公共服务体系，推动网络安全专家培训。
在地方层面，还需要进一步提高人们对网络安全职业发展路径的认识，并让大家了解这个行业向所有人敞开大门——无论是工程师还是艺术家。对一些南非等国家中经济条件最困难群体开展培训，表明网络安全是人人都能进入的职业领域，不过这需要有针对性的多年培训项目。
扩大网络安全人才队伍
如今，由于行业未能充分传达从事网络安全工作的益处，各组织难以扩大网络安全人才队伍。这种认知不清也影响了招聘人员的行为，他们往往难以明确所招聘岗位的职责范围，使吸引人才更加困难。事实上，网络安全岗位说明通常定义不清，还常常把多个岗位的职责合并到一个职位中，令潜在候选人望而却步。
为扩大人才队伍，行业应明确岗位要求，包括工作职责和所需技能。招聘也需要更加灵活，可以更多关注实际能力，而非证书。
注重候选人背景多元化、而非只面向计算机科学家的招聘项目，已证明行之有效。因此，95%的网络安全专业人士认为，“还可以采取更多措施，加大招聘力度，吸引更多员工从事网络安全相关岗位”，这并不令人意外。此外，人们越来越重视沟通、解决问题、战略思维和人员管理等软技能。
从性别和族裔角度来看，网络安全劳动力的多元化同样至关重要。目前，女性仅占网络安全专业人士的24%。采取为女性或网络安全项目中其他代表性不足群体提供奖学金等做法，有助于促进各组织的文化多元化。
留住网络安全人才
压力和职业倦怠常被列为网络安全专业人士离职的原因——这种情况必须改变。研究显示，70%的网络安全从业人员感到工作过度，而25%的网络安全领导者会因多种工作压力因素而跳槽。
为提高人才留任率，公共和私营机构都必须妥善管理导致高离职率的深层因素，并提供激励措施，包括灵活的工作安排和员工福祉支持。
有哪些机遇？
世界经济论坛正在召集一项多利益相关方倡议，以加快公私部门共同应对全球网络安全技能缺口，并制定行动方案，帮助个人进入网络安全劳动力队伍并取得发展。
为此，这项新倡议将致力于提高企业高管和决策者对网络安全技能缺口及其经济和安全影响的认识，并制定战略方针和流程，帮助各组织内部及各行业之间建立可持续的网络安全人才储备渠道。
通过这项工作，论坛的倡议将制定一套战略性网络安全人才框架，帮助各行业招聘和留用网络安全专业人士，最终为保护我们每天赖以生存的关键基础设施作出贡献。
