企業網絡安全團隊面臨招聘難題 - 《華爾街日報》

Catherine Stupp

2022-10-20

作者：凱瑟琳·斯特普2022年10月20日上午9:00（東部時間）|華爾街日報專業版紐約證券交易所運營商洲際交易所等公司正採取創新方式尋找網絡安全人才。圖片來源：斯賓塞·普拉特/蓋蒂圖片社經濟衰退和新冠疫情給關鍵網絡安全職位的招聘帶來了新的挑戰，使本已嚴峻的就業市場雪上加霜。

根據提供網絡安全認證的非營利專業組織(ISC)²的最新研究，過去一年網絡安全人才缺口擴大了26.2%，全球約有340萬個職位空缺。

(ISC)²調查的約11,000名網絡安全從業者和決策者中，70%表示其公司缺乏足夠的網絡安全人員來有效開展工作。根據週四發佈的數據，近半數受訪者表示由於人手不足，團隊沒有足夠時間進行適當風險評估，並在某些流程中出現疏漏。

(ISC)²首席執行官克拉爾·羅索表示，隨着今年經濟壓力加劇，部分企業可能將網絡安全視為成本支出而非業務保護的關鍵。“我們亟需將網絡安全提升至戰略要務的高度，“她説。

(ISC)²研究發現，儘管網絡安全勞動力短缺加劇，但過去一年全球該領域從業人員數量增長了約11%，新增專業人員總數約46.4萬人。

法國運動用品零售商迪卡儂集團的首席信息安全官法裏德·伊利庫德表示，薪酬可能是填補網絡安全職位的一個障礙。“網絡安全專家知道自己在市場上的價值。他們也清楚我們公司有多麼迫切需求，“他説。

伊利庫德稱，迪卡儂在招聘網絡安全人員時變得更加靈活和創新，去年僱用了26名員工，2022年至今已招聘超過30人。一位沒有網絡安全經驗的西班牙門店經理去年向他諮詢如何轉行進入該領域，公司為其支付了夜校學費，並聘用她擔任管理四名團隊成員的安全主管。

羅索女士指出，經濟衰退潛在的一個利好是，企業可能更願意僱傭初級網絡安全人員並提供培訓。

羅索提到美國證券交易委員會近期提案時表示，監管要求可能迫使企業加大網絡安全投入。該草案要求企業披露董事會成員中具備網絡安全專業知識的人選。

許多企業網絡安全負責人會從內部其他團隊抽調人員，並根據需求提供專項培訓。

“或許我們只需找到優秀工程師然後培養他們，“紐約證券交易所運營商洲際交易所公司首席信息安全官史蒂夫·皮尤表示。

皮尤稱網絡安全專家需要長期培養，人才儲備計劃可能數年後才能見效。約一年前，洲際交易所開始與亞特蘭大一家非營利組織合作，該機構為非傳統背景人士提供科技和網絡安全技能培訓。公司已聘用三名完成該項目的學員，他們此前從事房屋清潔和實體安保工作。“我的夢想是這些學員中或許有人未來能成為首席信息安全官，“他説。

培訓員工需要企業投入時間與支持，而許多公司難以跟上節奏。(ISC)²的調查顯示，38%的專業人士表示由於人手不足，其團隊無暇培訓每位新員工。

會計軟件公司Sage Group PLC的首席信息安全官Ben Aung指出，企業尤其難以招聘到安全工程和雲安全領域的技術專家。

他坦言：“未來一年情況會比現在更嚴峻。我們都在爭搶同一批經驗豐富的中期職業者。”

投資管理與保險公司Principal Financial Group的首席信息安全官Meg Anderson表示，其雲安全團隊多名成員來自公司技術部門。她指出，如今技術團隊員工轉崗網絡安全的意願較以往顯著增強。

Anderson女士稱，疫情後她已調整策略以適應求職者需求。目前公司網絡安全團隊遠程辦公比例從疫情前的約20%升至43%。

“關於網絡安全人才缺口的討論很多，但不斷有人問我’如何進入這個領域’“她説。

聯繫記者Catherine Stupp，郵箱：[email protected]

本文發表於2022年10月21日印刷版，標題為《網絡安全主管面臨人才短缺招聘困境》