即將過去的2023年，網絡安全人才市場可謂“冰火兩重天”。根據ISC2最新發(fā)布的《2023年全球網絡安全人才調查報告》，2023年全球網絡安全人才規(guī)模達到550萬人，但與此同時，2023年網絡安全人才短缺也創(chuàng)下歷史新高，接近400萬人。

站在用戶的角度思考問題，與客戶深入溝通，找到貞豐網站設計與貞豐網站推廣的解決方案，憑借多年的經驗，讓設計與互聯網技術結合，創(chuàng)造個性化、用戶體驗好的作品，建站類型包括：成都網站設計、成都網站建設、企業(yè)官網、英文網站、手機端網站、網站推廣、空間域名、虛擬空間、企業(yè)郵箱。業(yè)務覆蓋貞豐地區(qū)。

雖然網絡安全人才缺口在擴大，但經濟下滑導致的裁員潮同樣波及了網絡安全領域。Observe的調查報告顯示，2023年近半數企業(yè)準備縮減安全人員編制“降本增效”。

網絡“人才荒”和“裁員潮”的疊加，表明全球企業(yè)網絡安全人才市場已經進入結構性調整階段。

2024年對于企業(yè)CISO和網絡安全從業(yè)者來說可謂機遇和挑戰(zhàn)并存。一方面，人才短缺、技能差距在不斷擴大，企業(yè)需要更多優(yōu)秀網絡安全人才應對新興和未知威脅；另一方面，經濟不確定性導致的裁員、預算縮減正在給企業(yè)網絡安全帶來前所未有的挑戰(zhàn)。

報告指出，企業(yè)可通過持續(xù)的教育和認證培訓計劃縮小技能差距，緩解安全人才短缺問題。

以下，是ISC2網絡安全人才調查報告的主要發(fā)現：

一、全球網絡安全人才規(guī)模和人才缺口同步增長。2023年，全球網絡安全人才規(guī)模達到550萬人，同比增長8.7%。但網絡安全人才缺口進一步擴大到400萬人，平均增長了12.6%。亞太地區(qū)網絡安全人才短缺最為嚴重，短缺人數同比增長23.4%。

二、網絡安全也不能幸免裁員潮。雖然網絡人才缺口在不斷擴大，但是調查顯示，過去一年中47%的網絡安全團隊經歷了裁員、預算縮減或招聘凍結。22%的受訪個人遭遇過裁員，31%的受訪者預測2024年企業(yè)還將進一步裁員。

三、2023年雇主最看重五種網絡安全人才素質。調查顯示2023年雇主最看重的網絡安全人才素質分別是溝通能力、安全認證、好奇心與學習自驅力、基礎網絡安全知識和概念、除證書外的網絡安全資質（例如培訓）。

四、人手短缺和技能差距仍然是企業(yè)面臨的主要安全挑戰(zhàn)。67%的受訪者表示其所在企業(yè)缺少預防和處理安全事件的網絡安全專業(yè)人才。92%的受訪者表示企業(yè)中存在技能差距，其中最主要的三大技能差距是云安全、AI/ML和零信任。67%的受訪者表示所在企業(yè)同時存在人手短缺和技能差距。

五、持續(xù)的、學習和培訓計劃有助于縮小技能差距，并緩解人才短缺。58%的受訪網絡安全專業(yè)人士表示可通過縮小技能差距來彌補人手短缺問題。在經濟面臨不確定性的新時期，企業(yè)的最佳做法就是通過長期持續(xù)的培訓、教育和認證來縮小技能差距，平穩(wěn)度過裁員和預算縮減的難關。

六、網絡安全團隊面臨前所未有的安全挑戰(zhàn)。75%的受訪企業(yè)表示，當前面臨的威脅態(tài)勢是過去五年中最具挑戰(zhàn)性的。只有52%的受訪者表示未來2-3年中，企業(yè)有足夠的工具和人力資源響應安全事件。存在人才短缺和技能差距的團隊高度擔憂無法保證企業(yè)的安全。

七、經濟不確定性對網絡安全構成重大威脅。71%的受訪者認為經濟不確定性周期中，內部威脅將快速增長。調查顯示，39%的網絡安全專業(yè)人士被惡意人士接觸過（誘惑其成為內鬼）。而經歷過裁員的企業(yè)網絡安全團隊被接觸的機會高出三倍。

八、AL/ML（人工智能和機器學習）的重要性不斷凸顯。2023年，AI/ML進入ISC2網絡安全熱門技能榜單的TOP5，一年前這項技能還處于墊底的位置。

九、網絡安全職業(yè)路徑正在發(fā)生變化。調查顯示，2023年網絡安全新入職員工中，擁有大學網絡安全專業(yè)學歷的人大幅增加，同時從非IT角色轉崗來的比例也在增加。此外，在職業(yè)生涯后期轉型網絡安全的人才也大幅增加。

十、網絡安全專業(yè)人士更看重經驗而不是學歷。在挑選候選人時，受訪者傾向選擇有過管理崗位經驗（86%）而不是擁有博士學位（14%）。類似的，對于初級網絡安全人才，受訪者更看重其安全工作經驗（70%）而不是大學學歷（30%）。

分享文章：2024年網絡安全人才市場的十大趨勢
當前地址：http://uogjgqi.cn/article/djpgosp.html