全球网络安全技能短缺仍然是一个关键问题。例如,ESG研究发现,45%的组织今天表现出“有问题的短缺”网络安全技能,超过任何其他领域。
去年信息系统安全协会(ISSA)完成的研究项目。在对437名网络安全专业人员和ISSA成员的调查中:
29%的网络安全专业人士表示,全球网络安全技能短缺对其组织产生了重大影响。另外40%的受访者表示,全球网络安全技术短缺对“组织”有一定的影响。
当被要求确定网络安全技能短缺的影响时:
54%表示增加了网络安全人员的工作量。
35%的受访者表示,他们的组织不得不聘请和培训初级员工,而不是雇用具有适当水平的经验的人员。
35%的受访者表示网络安全技能短缺造成了这样一种情况:信息技术团队没有时间学习或利用其安全技术充分发挥潜力。
网络技术短缺的同时,业界本身仍然是白热化的。网络安全行业预计到2019年将增长约7%,达到460亿美元的估值。
巧合?我想不是。网络安全是一个人力密集,技术水平高的学科,因此,假设缺乏合格的专业人员以及被网络安全人员压倒一切的工作量是安全的,这是安全事件和数据泄露的根本原因。同样,这些安全事件正在推动网络安全行业的增长和机遇。