網(wǎng)絡安全是一個高度復雜的工作，需要多個技術部門的支持，在這一過程中，各種設備、人員、數(shù)據(jù)和服務都在不斷地增加。如果沒有高素質的網(wǎng)絡安全人才團隊和強有力的培訓，任何業(yè)務都將陷入混亂。在美國企業(yè)，對于網(wǎng)絡安全人才有明確規(guī)定的需求。對于 IT人員來說，要成為一個合格的網(wǎng)絡安全工程師通常需要一些基礎能力，包括計算機基本操作、網(wǎng)絡分析和檢測技術等相關知識。但同時，也有其他需求會導致 IT系統(tǒng)中的員工數(shù)量不平衡。根據(jù)對美國500家大型公司進行年度調研顯示，對于 IT崗位需求增加到47%以上后人才緊缺、平均工資增幅超過兩倍等問題一直存在。

一、為什么現(xiàn)在網(wǎng)絡安全崗位越來越緊缺

隨著數(shù)據(jù)泄露和網(wǎng)絡攻擊的不斷加劇，企業(yè)對于網(wǎng)絡安全人才的需求日益增加?，F(xiàn)在企業(yè)將網(wǎng)絡安全視為一個獨特而復雜的領域，他們必須以一種能夠滿足當前需求的方式來管理、運營安全策略，并能夠為這些環(huán)境提供適當?shù)姆铡Ｔ谠S多情況下，企業(yè)認為，只有為網(wǎng)絡安全人員提供更好的服務質量（包括培訓）才能吸引到他們所需的人才。這一方面源于技術人才緊缺現(xiàn)象，另一方面則源于整個行業(yè)對企業(yè)網(wǎng)絡安全人才缺乏安全感，因為一旦發(fā)生風險，就很難采取措施來恢復數(shù)據(jù)及保護企業(yè)利益。因此大多數(shù)人將不得不放棄對互聯(lián)網(wǎng)的熱情度并轉向其他行業(yè)。目前市場上普遍存在著較低水平而較高水平的培訓計劃和人員數(shù)量嚴重不足等問題。

二、如何解決這些問題

除了人力成本以外，網(wǎng)絡安全人才還面臨著很多挑戰(zhàn)。雖然大部分公司都認為在 IT環(huán)境中，只有10%到15%的人力成本來自于外部資源，但實際上，超過60%的公司都是依靠外部員工，因為這些員工無法滿足業(yè)務需求，或只能為企業(yè)提供最低程度的支持。為了解決這些問題，企業(yè)需要制定一套機制來確定員工數(shù)量，并在員工隊伍中增加對特定領域知識的了解數(shù)量，同時對新入職人員進行入職培訓。這種培訓方法非常有效--企業(yè)有明確規(guī)定要求和標準，可以快速學習新成員并快速融入團隊中。但培訓工作不是一個容易完成并能夠立即產(chǎn)生效益的工作，因此需要制定嚴格控制成本的培訓計劃，保證良好產(chǎn)出。此外，在組織中建立一個以數(shù)據(jù)為中心的工作環(huán)境也非常重要。

三、幾個要點

目前，美國的網(wǎng)絡安全人才需求增長非?？臁：芏喙靖鶕?jù)崗位需求進行招聘，但同時招聘成本也在不斷提高。隨著新技術和設備不斷出現(xiàn)，網(wǎng)絡安全面臨著新要求，需要新人才適應不斷增長的安全威脅。針對美國政府、美國軍方和商業(yè)組織等機構對網(wǎng)絡安全和網(wǎng)絡空間政策的修訂將對互聯(lián)網(wǎng)巨頭和關鍵行業(yè)帶來影響。在確保企業(yè)成功實現(xiàn)其戰(zhàn)略目標同時滿足不斷變化的市場需求過程中取得成功至關重要。網(wǎng)絡安全人才管理不僅是一項關鍵工作，還關系到網(wǎng)絡安全管理技術水平和決策方式。