全球网络安全人才缺口缩小至272万

根据 (ISC)² 的最新报告，全球网络安全技能和人才短缺已连续第二年下降，但人才数量仍比所需规模少 65% 。

2021 (ISC)² 网络安全人才报告调研来 4753 名网络安全专业人员和 IT 工作者，师傅昂着至少将 25% 的时间用于安全任务。

报告显示，网络安全行业技术工人的短缺已从去年的 312 万人下降到 272 万人。部分原因是自 2020 年以来有 70万名新进入者加入该行业，以及亚太地区对安全人才的需求下降，亚太地区经济复苏放缓影响了小型企业和 IT 服务行业。

然而，尽管全球网络安全人才增长到近 420 万，但仍有几个持续令人担忧的问题。

尽管需求增长疲软，但亚太地区的安全人才缺口依然最大，为142 万人，而其他所有地区的安全人才缺口自去年以来都在扩大。现在北美大约有 40.2万安全人才，欧洲大约有 19.9万，其中英国有 3.3万。

这会对组织中的网络风险水平产生真正的影响。受访者表示，人员短缺可能意味着系统配置错误、修补延迟、流程疏忽、仓促部署、低于标准的威胁检测和响应以及进行适当风险评估的时间更少。

安全人才需求最大的领域是云计算。大约 40% 的人提到了云计算安全，几乎是其他领域的两倍。

幸运的是，组织正在采取一些措施来减轻人才短缺的影响。其中包括培训 (36%)、提供更灵活的工作 (33%) 和投资多元化、公平和包容 (DEI) 计划 (29%)。其他人提及了云服务提供商的使用 (38%)、手动任务的自动化 (37%) 以及让员工更早地参与第三方关系 (32%)。

然而，根据 (ISC)² 的首席执行官 Clar Rosso 的说法，这些措施还不够。

“全球网络安全专业人员供应的任何增加都令人鼓舞，但让我们现实一点，我们仍然需要什么以及我们面前任务的紧迫性，”Rosso指出。

“这项研究告诉我们哪里最需要安全人才，而传统的招聘方式是无法满足需求的。我们必须将人置于技术之前，投资于他们的发展，并将远程工作视为机遇。也许最重要的是，企业必须采用有意义的多元化、公平和包容性做法，以满足员工的期望并缩小差距。”

在网络安全职业满意度方面，创纪录的有77% 的受访者表示他们对自己的工作感到满意或非常满意，鉴于该行业平均工资水平继续攀升，满意度也有可能进一步提升。在美国，2021年网络安全人才税前年薪平均为 90900 美元，高于 2020 年的 83000 美元。

报告链接：

https://www.isc2.org/Research/Workforce-Study